Sql injection

[..::MaRcOs::..]

ok pero ahora me nacio otra duda jaja
al darle permisos a un usuario para solo lectura entonces
al querer modificar el perfil de dicha persona creo q no se podria?

hay q crear varios usuarios?
unos q tengan privilegios de lectura otros escritura?