[Ronald]

это как же надо было ограничить права пользователя

А никак, обычные права юзера...