Если таки нужно делать программные закрутки, то лучше их делать по аналогии с доп-правами пользователей в типовых.
Чтобы можно было их человечески по группам раздавать и централизованно мониторить. Мало чего есть хуже бессистемных заплаток безопасности.
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой