Форум

Стало интересно, протестировал, работает. Технически можно спокойно использовать переменные и вызовы в определении массива с правами. Но как я уже говорил и ТП потвердило, что так делать не следует. Админская оснаска не расчитана на такое содержимое файла.

Перевожу, "Сие есть говнокод дикий", хоть и рабочий.

Как вам поступить сложно сказать, не видя проекта целиком. Может вам через группы, может через инфоблоки, может хайлоад, может блоги или форумы. Я как правило запрещаю всем юзерам файловый доступ (даже менеджерам и контенщикам), а весь динамический контент в базе в виде инфоблоков или своих таблиц.
Что бы 400+ человек могли загрузить любой файл, хоть и в свою дерикторию, это большая дыра в безопастности проекта целиком, и "access" файлик нечего не сделает.