[-O_o-]

мне вряд ли будет понятна такая махинация... но если человек не должен иметь возможности создавать запись из лукапа, то по идеи он вообще не должен иметь возможности этого делать. отсюдова вопрос, а ролями не как?
или уже есть дырка, так вы латаете?