Что-то задумался. зачем нужна эта конструкция?

1. пользователь с полными правами:
выбрать разрешенные
и
выбрать
вернет одинаковый результат

2. пользователь с ограниченными правами
выбрать разрешенные
и
выбрать
вернет разный результат,

но во втором случае выборка будет(может) содержать элементы, с которыми пользователю нельзя будет проводить никаких действий в дальнейшем. ни реквизиты прочитать, ни вывести в форму. да еще и ошибку вернет при обращении через точку(при включенном ограничении доступа на уровне записей )

Не проще ли оставить одну "выбрать", но подразумевать, что выборка будет содержать разрешенные значения для пользователя?

(12) опа... а разве можно добавлять голосовалку обычному юзеру форума в ходе обсуждения, а не при создании ветки?

Если программист накосячил - пусть светит ошибку. Без этого проявление ошибки узреем только при аудите, налоговой проверки или еще более жестком косяке.

.

логика объяснена в (4)

в привилегированном режиме тогда главное везде "ГДЕ НАДО" не забывать ставить признак "НЕРАЗРЕШЕННЫЕ". а то хрень полная будет.

лушче пусть лишний раз вывалится ошибкой.