Un altro paradosso di sicurezza è che un gruppo di utenti con accesso al modulo utenti si può creare un nuovo utente anche con priviegi più alti.
Quà ho risolto, sempre in maniera vichinga, mettendo sempre un il solito if al div del gruppo di apparteneza.
lo trovo anche un po inutile questo div visto che lo prende già in automatico essendo creato da dentro un gruppo.