Capacidad para ocultar contenido a subconjuntos de usuarios usando BBCode

[hello-smile6 (9pfs)]

¿Cómo podría implementarse esto del lado del servidor, ya que cualquiera puede ver el contenido sin procesar de una publicación?