Add $base->updateObject();

Первый этап защиты - извлечение на страницу только тех данных к которым
есть чтение.
Add comments to access and dev.

Второй этап защиты - показ на странице редактирования только те�
инпутов, к которым есть access_write.

При сабмите формы:
Третий этап защиты - получение модели по access_write.

Четвертый этап защиты - пишутся только те переменные, которые получаются
при логическом пересечении.