Die einfachste Lösung ist eigentlich die Objekt-Berechtigung.
Fehlt die Update/Delete-Berechtigung kann man halt nichts machen.
Aber das geht ja wieder in das altbekannt "Anwendungs-Problem" !

Die SQL-Exits verhindern allerdings keinen ODBC-Zugriff. Dafür gibts wieder andere Exit-Points (siehe hierzu auch PCSACC/400).