System Uprawnień, Pytanie o koncepcję Opcje

[TomASS]

Cześć,

Rozważam wprowadzenie w swojej aplikacji systemu uprawnień.
Mam kilkanaście tabel w których każdy rekord może mieć pola

ID_pole1
ID_pole2
ID_pole3

itd...

każdy użytkownik może mieć zupełnie inny zestaw rekordów.
Myślałem nad tym aby jakoś tworzyć stringa doklejanego do KAŻDEGO zapytania w aplikacji w klauzuli WHERE, tylko pojawiają się problemy:
- jak zarządzać z poziomu administratora takim "srtingiem" - czyli dodawać i odbierać uprawnienia
- w jednej tabeli może np. brakować pola ID_pole2 i wówczas doklejając do tego zapytania "standardowy" string uzyskamy błąd
- jak takie coś trzymać w bazie danych?


Dzięki za podsunięcie pomysłu.