Конечно, структуру вашей бд я не знаю, но если есть возможность обойтись без join'a — лучше это сделать.
А так пользователь
karenishe прав. Сделайте запрос в самом теле source'a поиском сразу с запросом и в таблицу прав.
А-ля: sql_query= SELECT * FROM first_table INNER JOIN users ON…