网上资料说权限设计 = 功能权限 + 数据权限，我认为还是很有道理的。之前项目中只涉及到功能权限，没有数据权限，原因是最开始设计时，数据已经绑定在特定的用户下了，而且涉及到的表数量很少，不需要单独考虑数据权限的问题。
成都创新互联专业为企业提供盐津网站建设、盐津做网站、盐津网站设计、盐津网站制作等企业网站建设、网页设计与制作、盐津企业网站模板建站服务，十载盐津做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
首先在oracle数据库创建教学管理系统需，要用到的数据表如下。上述中数据表的其他信息创建。（departments表、class表、students表、course表）。步骤一中数据表的其他信息创建。（teacher表、teach表、score表）。
子系统启动时读取用户信息表验证用户权限，在系统运行时依据权限分配相应的功能。依据用户在子系统中的权限级别控制用户可操作的功能，实现最终用户对ORACLE数据库中数据的读取和添加操作权限控制(表8－2)。
这样管理都是层级相互依赖的，权限赋予给角色，而把角色又赋予用户，这样的权限设计很清楚，管理起来很方便。
数据库设计，设计如下：用户：user 角色：role 用户-角色：user_role 资源：resource（包括上级菜单、子菜单、按钮等资源）角色-资源：role_resource 标准的权限管理系统设计为以上5张表。
角色：role，权组：group，通过grant语法进行授权。
1、可以是这样子设计权限路由表，比如：，写成配置文件或数据库中。
2、设置权限的删除、添加主要围绕在 用户组-权限关联表、特殊权限表。用户的权限获取则是验证登陆的时候通过用户组和特殊权限获取权限集合。展示的时候，根据2获取的权限集合从权限表获取所有功能模块的导航菜单。
3、用PhpMyAdmin新建一个MySQL用户.1，用root登陆phpmyadmin 2，点权限 3，点创建一个用户 4，选择所有权限 执行 使用可视化操作软件，如phpmyadmin，mysqlcc等。
4、本系统设计如下：数据量很小，功能也不复杂，所以只有用户，角色，权限（功能）及产生的中间表。
5、首先用管理员进入数据库级中的安全性，点击登录名，点击新建登录名。 在界面中，创建登录名，并设置默认的数据库的密码。 然后勾选需要设置的数据库，完成创建。
判断是否存在访问权限可以封装成公共类，每个页面初始化的时候都调用这个公共类。可以通过用户ID进行判断。同是普通用户，那就加标识，判断的时候再判断一下标识，然后根据标识进行页面跳转。
这应该是页面双重包含的问题吧。function auth()中申请的用户权限控制在当前框架下的所有页面都会发生作用（index.php页面包含之后，如果失败，main.php和left.php都无法加载），你取消main.php和left.php的包含文件试试。
用户管理 角色管理 权限管理 其中 1 和 2 给管理员操作，管理员可以对其进行增删改查等操作；3 由软件开发者操作，不能分配给管理员；普通用户对 3 都无权操作。
访问方式：PHP5提供了3种访问方式：（1）public：可以被毫无限制地访问，类外部的任何代码都可以读写public属性，在PHP5之前的版本中，所有的方法和属性都是public。
在PHP中运行只有root用户才可以运行的外部程序，一直是个老问题，用常规的办法很难实现。
