правами. и еще раз правами. либо SQL, либо Аксаптовскими.
методы не дадут 100% гарантии, поскольку существуют doInsert, doUpdate, doDelete которые по определению работают в обход "методов". Кроме того, существуют семейство skip*, которые явно запрещают ядру вызывать "методы". И это не говоря уже о прямых запросах к SQL.
Поэтому - права.
|