Du könntest bei jedem Befehl ein Validierungsprogramm reinhängen und dann Berechtigungstabellen abfragen... Der Umsetzungsaufwand wird aber ziemlich hoch sein..