Здравствуйте, alexandrov_alex, Вы писали:

_>Видимо, ты не совсем понял, что я хотел сказать. Никто не спорит, что надо защищать данные. Никто не спорит, что в выше описанном мной примере смена состояний должна осуществляться из одного места — желательно хранимой процедуры, или application server в том или ином его проявлении. Я говорю, что описанный сценарий не является нетипичным. И элементы интерфейса придется дизаблить-енаблить. Иначе это фигня, а не программа.

Дизаблить их придется, с этим никто не спорит. Но в примере интерфейс ИСПОЛЬЗОВАЛСЯ для определения прав доступа.