Det er og viktig å tenke hva en bruker trenger tilgang til. Du kan med fordel lage deg en brukerstruktur opp mot databasen, som begrenser hva din php applikasjon faktisk har tilgang til i databasen.
Legg deg på en "need to know" linje.