Дмитрий,
вообще логично. Не согласен только про то что проще почтой кидаться. Потому как у нас файлы были немаленьких объемов, почтой не отправлялись, а выкладывать на сторонний файлообменник не позволяла политика безопасности корпорации. В общем надо знать точное ТЗ и уже исходя из этого чесать репку о том как его выполнить, может там и не надо вовсе "чтобы был разный уровень доступа у разных пользователей. Кому положено - забивает данные. Причем, забивать могут три юзера и каждый не будет знать, что забил другой. Кому положено - получил выборку по данным, причем три юзера могут получить абсолютно непересекающиеся выборки из одних и тех же таблиц, каждый свою. А босс видит всю картину"

Рома в личке. с Димой лично переговорю

Вот это точно.