Серьезный баг - позволяет получить доступ 200 имея доступ 0. Сам не проверял, но ГМ утвердает, что если сначало зайти в базу, где у тебя стоят права 200, а потом поменять ссылку на другую базу, где стоят 0 - доступ остается 200, и сделать можно все что угодно...
У нас 2 сервера, и для каждого своя база. Но ведь можно же свою базу создать, выставь себе права, и то же самое сделать.