Do tej pory pisząc przeróżne panele administracyjne używałem prostego sposobu z numerkami, szło w górę i po prostu zwiększały się uprawnienia.

Teraz szukam czegoś bardziej skomplikowanego. Żeby łatwo można było wybrać, co dany użytkownik może robić. W php-Fusion widziałem w tabeli users, w polu uprawnień mniej więcej taki zapis:



Domyślam, się że każda literka po prostu odpowiada jakiemuś blokowi akcji w adminie. Pytanie moje natomiast polega na tym, czy to dobry sposób na stosowanie przywilejów i jak to z bazy dobrze wyciągać dla użytkownika.

Wg mnie nie. Najlepiej zastosowac do tego np. 4 tabele :
- uzytkownicy ( uzytkownik_id, grupa_id)
- grupy_uzytkownikow ( grupa_id )
- prawa ( prawo_id )
- grupa_uzytkownika_posiada_prawo ( grupa_id, prawo_id )

A co w przypadku gdy uzytkownik nalezy do wiecej niz jednej grupy?

- uzytkownicy ( uzytkownik_id)
- grupy_uzytkownikow ( grupa_id )
- uzytkownik_nalezy_do_grupy(uzytkownik_id, grupa_id)
- prawa ( prawo_id )
- grupa_uzytkownika_posiada_prawo ( grupa_id, prawo_id )

Standardowy sposob na relacje wiele do wielu

No tak, encja intersekcji czy tam tabela asocjacyjna, ale to moze dawac ilosc_grup x ilosc_uzytkownikow rekordow. Sporo, choc nieskomplikowanych. To taka tylko dygresja.

Może dawać tyle rekordów jeżeli każdy użytkownik będzie należał do każdej grupy ale nie ma co czarować. Standardowy sposób (i jedyny możliwy) w modelu relacyjnym.

A nie prościej byłoby zastosować takie coś?

[PHP] pobierz, plaintext 
<?php
define('MANAGE_USERS',1);
define('MANAGE_DOCS',2);
define('MANAGE_IMG',4);
define('MANAGE_MAIL',8);
/* itd */
?>
[PHP] pobierz, plaintext 

W tabeli, np tabuser masz następujące pola:
- iduser,
- slogin,
- nrules

W pole nrules wpisujesz sumę wartości dziesiętnych zdefiniowanych stałych. Np chcesz by użytkownik jan.kowalski mógł zarządzać dokumentami i pocztą. Przypisujesz mu wartość 10 (2 + 8). By sprawdzić jakie prawa przysługują danemu użytkownikowi, robisz cos takiego:

[PHP] pobierz, plaintext 
<?php
// $row - array z info o uzytkowniku, wyciagniety z bazy
if($row['nrules'] & MANAGE_USERS) { /* ... */}
if($row['nrules'] & MANAGE_DOCS) { /* ... */}
// itd
?>
[PHP] pobierz, plaintext 

Sposób jest dobry przy niewielkiej ilości zdefiniowanych stałych. Wystarczy jednak trochę pokombinować, a da się z niego wycisnąć znacznie więcej