Consulta sobre seguridad en base de datos Hola a todos, soy programador bastante avanzado en .net y java, hace poco desarrollando un aplicación con base de datos me tope con el detalle que la base de datos poseia permisos diferentes para todos los usuarios, por ejemplo algunos podian insertar datos pero no editarlos, otros no podian usar select pero si insertaban.
La duda que surgio en mi fue la siguiente:
La parte de las validación que si el usuario podia hacer select lo hice con try catch, de modo que si no tenia permiso simplemente te envia un mensaje. Pregunto por que el codigo me quedo bastante lleno de try y catchs
¿Es esta la forma adecuada de validar?
Lo otro es que cuando el usuario se logea claro que depende de su nivel acceso se apagan o encienden botones.
Si alguien me pudiera indicar algo aca me gustaria que me dijeran sus opiniones de expertos.
