ovvio che si che devi controllare l'utente e i permessi che ha, altrimenti ti succede un macello....