промежуточный. нашел еще несколько уязвимостей в редактировнии чужих объектов.

src/Common/Database/Objects/riDBObject.java

@@ -1,8 +1,10 @@
 package Common.Database.Objects;
 public class riDBObject extends iDBObject {
     //-
+    //todo int useraccount_id по объекту аккаунтов. сюда и права. и проверку их.
     public String sender_name = "";
     public String sender_address = "";
+    //---
     public String description = "";
     //-
     @Override