Еще привязка стоит в списке замечаний, что вообще неуместно. Суть в том, что выдавая замечание администрация может потом поменять логин на аккаунте своём (или вообще аккаунт свой с сайта удалить), а потом кто-то другой под старым логином регистрируется... и уже в истории замечаний пользователя ссылка ведёт на этого "плагиатора". Так что, нужно чтобы всё было по id.