[micscr]

Делается на стороне сервера - это уже сказали.
Можно также так сделать:
Если пользователь с правами -> href ссылки нужный
Если без -> href="#" - такой сформировать, и никуда перехода не будет.