[php][symfony]Jak ograniczyc wybieranie z bazy Opcje

[trucksweb]

Pisze projekt w oparty o framework symfony i wlasnie skonczylem modul logowania.
Poczatkowo mam w uproszczeniu 2tabele:

[HTML] pobierz, plaintext 
user:
id => PK
name
password
 
firm:
id => PK
user_id
name
[HTML] pobierz, plaintext 

teraz na tym etapie chcialbym ograniczyc mozliwosc wybierania rekordow do tych, do ktorych jest przypisany dany uzytkownik po jego id.
Pytanie: na ktorym etapie to zrobic i jak to sprawdzic?

[trucksweb]

ok,to czeka mnie troche dodatkowej roboty.

Mam jeszcze pytanie, bo moze okazac sie ze to lepsze rozwiazanie:
czy lepiej dodac do zapytania warunek z id uzytkownika - i jesli nic nie zwroci to przkierowac na strone ogolna bledu
czy lepiej jest pobrac dane z bazy i po stronie php sprawdzic czy id uzytkownika zgadza sie z tym pobranym z bazy ?- dzieki temu bede mogl wyswietlic jakis bardziej rzeczowy komunikat.

Tylko nie bardzo wiem jak w wydajnoscia w takim przypadku symfony ?