Datenabfragen können nur im geschützen Userbereich durchgeführt werden.
Bei jeder Abfrage erfolgt erneut eine Prüfung der Userberechtigungen.
Diese Kontrolle garantiert, dass der User nur für ihn bestimmte Daten angezeigt bekommt.