[Garic]

Абсолютно согласен с mazzy.
При желании разработчик всё равно сможет утащить всё что нужно - достаточно обнулить пароль Admin-a и зайти под ним. Запретить использование отдельных функций вы не сможете.