Как разграничить права доступа на редактирование записей в БД

            int id;
            conn.Open();
            SqlCommand acc = new SqlCommand(String.Format("SELECT * FROM Users WHERE username = '{0}'", activeUser.Text.ToLower()), conn);
            using (SqlDataReader dr = acc.ExecuteReader())
            {
                if (dr.HasRows)
                {
                    dr.Read();
                    id = (int)dr["acces"];
                }
                else return;
            }
            switch (id)
            {
                case(1): accesMode.Text = "Только чтение"; break;
                case(2): accesMode.Text = "Не только чтение"; sectionsGrid.Enabled = true; secAddNewBox.Enabled = true; break;
            }

            conn.Open();
            int id;
            SqlCommand acc = new SqlCommand(String.Format("SELECT * FROM Users WHERE username = '{0}'", activeUser.Text.ToLower()), conn);
            SqlDataReader dr = check.ExecuteReader();
                while (dr.Read())
                    id = dr.GetInt32(6); 
                dr.Close();
            switch (id)
            {
                case(1): accesMode.Text = "Только чтение"; break;
                case(2): accesMode.Text = "Не только чтение"; sectionsGrid.Enabled = true; secAddNewBox.Enabled = true; break;
            }

            conn.Open();
            string id = String.Empty;
            SqlCommand acc = new SqlCommand(String.Format("SELECT acces FROM Users WHERE username = '{0}'", activeUser.Text.ToLower()), conn);
            try
            {
                id = acc.ExecuteScalar().ToString();
            }
            catch
            {
                if (id == "1")
                    accesMode.Text = "Только чтение";
                else if (id == "2")
                {
                    accesMode.Text = "Не только чтение";
                    sectionsGrid.Enabled = true;
                    secAddNewBox.Enabled = true;
                }
            }