Логические и технические пробелы в доступах к приватным объектам.

Сразу отмечу, что большинство используемых методов рассчитаны только на работу уже с конечными объектами (что может повлиять на разницу подсчета строк в базе данных, и конечным числом полученных объектов). То есть при выборке записей из базы данных xPDO не формирует автоматически запрос так, чтобы исключить записи для тех объектов, к которым у пользователя нет доступов. xPDO сделает выборку всех записей, и только потом для каждой записи он постарается получить инстанс объекта в методе xPDOObject::_loadInstance().

1. Для конкретного объекта не существует записи в таблице прав доступов.
2. Запись есть, но для нее есть настройки прав текущего пользователя.
3. Запись есть, но для нее есть настройки прав групп пользователей текущего пользователя.

public static function addCheckListConditions(xPDO & $xpdo, xPDOCriteria $criteria){
    if(empty($criteria->hasCheckListConditions)){
        if(!$xpdo->user->get('sudo')){
            $criteria->leftJoin('ModzillaAccess', 'Accesses');
            $criteria->leftJoin('modUserGroupMember', 'membergroup', "Accesses.principal_class='modUserGroup' AND Accesses.principal = membergroup.user_group");
            $criteria->where(array(
                'Accesses.id' => null,    
            ));
            $criteria->orCondition(array(
                "Accesses.principal_class" => "modUser",
                "AND:Accesses.principal:="    => $xpdo->user->get('id'),
            ));
        }
        $criteria->hasCheckListConditions = true;
    }
    return $criteria;
}  

//  Создаем новый запрос
$q = $modx->newQuery('ModzillaProject');
// Добавляем правила проверки в запрос
ModzillaAccess::addCheckListConditions($modx, $q);
// Если хотим, считаем количество записей
$total = $modx->getCount('ModzillaProject', $q);
// Получаем коллекцию объектов
$projects = $modx->getCollection('ModzillaProject', $q);