Ma se io ho gli utenti che appartengono allo stesso livello as esempio tesserato, come dici tu un utente che ha accesso alla propria cartella potrebbe accedere anche alle altre cartelle. Come fare con l'id di sessione per non permettere tutto ciò.