Die Dokumentation zu editable und visible ist irreführend, denn es werden längst nicht mehr die Gruppen-IDs direkt verwendet, sondern nur die ursprüngliche Gruppen-ID die damit verknüpft war.
- "1" und "2" erlauben die Bearbeitung durch den Benutzer
- "3" erlaubt die Bearbeitung nur durch Administratoren
- "4" verbietet die direkte Bearbeitung über Formulare (kann via PHP aber beliebig manipuliert werden)
Die Sichtbarkeit "visible" verhält sich identisch.
Ansonsten gilt: WCF validiert ausnahmslos alle Eingaben, wenn man Options zum Bearbeiten mitsendet, auf die man keinen Zugriff hat, werden diese schlicht ignoriert. Es ist nicht möglich, Optionen zu ändern auf die man keinen Zugriff hat.