public void UpdateUser(User user)
{
if (user.Id != User.Id && !IsSiteAdmin)
{
throw new InvalidOperationException("Not authorized");
}
db.UpdateObject(user);
}
internal void UpdateUser2(User user)
{
db.UpdateObject(user);
}