Вадимирон прав, наличие связей (функциональных зависимостей) внутри таблицы для неключевых полей противоречит требованию третьей нормальной формы. А что касается безопасности, то "бомж, админ и Бог" - это лишь значения атрибута "должность", сущности "посетитель". Всяко ведь напрямую к базе никто доступа получать не должен, даже Бог, только Космос т.е. скрипт, неподверженный влиянию параметров переданных всяческими посетителями