Для меня это не похоже на то, что вам нужно предложение, но должно обрабатываться бизнес-логикой в вашем приложении.
например. если вы хотите показать список только в том случае, если зарегистрированный пользователь является администратором, тогда нет смысла выполнять запрос, если пользователь НЕ является администратором - это обходной путь к БД, который не нужен.
Вместо этого, в вашем приложении просто есть логика, которая говорит: «Если вошедший в систему пользователь является администратором, заполните представление сетки, иначе нет»