они и в этот раз вместо разделения прав доступа просто блять спрятали за скриптом на клиенте?