Всем привет. Пишу модуль. В нём есть разные люди, создавшие нечто. далее происходит добавление всяких штук в это нечто и удаление из него. id этого нечто соответственно в адресной строке. Пускай сделаю пермишины. Но ведь прописав путь с любым id - пользователь получит форму для редактирования не своего нечто.Вот. Кроме как сделать проверку автора статьи и текщего id пользователя обычным запросом не придумаю. Но мне кажется, что это неправильно, даже отвратно. Ведь такой код придётся пихать в каждую функцию.