вот статья, рассматривающая вопросы аутентификации пользователя и разграничения прав доступа на уровне записи в системах, использующих Interbase/Firebird/Yaffil в качестве сервера БД.
http://gsbelarus.com/gs/modules.php?name=News&file=article&sid=358
