Meowcate (./2740) :
On a par ex une variable "role" où l'on vérifie si la valeur est "admin", "user", "redactor", etc

Oui mais personne n'a une liste exhaustive, et il y un risque de faute de frappe, etc.
Peut-être que parfois tu n'a pas le choix, mais tu n'arriveras pas à me convaincre que c'est sain