个人觉得提的问题范围有些大,如果只针对案例要解决这个问题很简单,只需要设置部门,个人的使用权限即可,权限都是叠加的,比如A员工只能查看A部门的工资,只需将A部门权限给a员工即可,部门隶属权限都具备了这都不是问题了.
创新互联公司-专业网站定制、快速模板网站建设、高性价比陈巴尔虎网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式陈巴尔虎网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖陈巴尔虎地区。费用合理售后完善，十载实体公司更值得信赖。
如果是企业级系统涉及多模块及业务数据的权限控制的话,就需要设计独立的数据权限模块才能做到架构层面解决了,可对表级设置权限策略.
建议通过phpMyAdmin 来设置数据库用户的权限。phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
一、首先您需要在服务器上安装配置 phpMyAdmin。
安装比较复杂，详见
二、创建用户（如之前已经创建好用户，可以省略这一步）
点击“添加新用户”这个连接，添加一个新的数据库用户名；
三、权限设置
编辑刚刚创建的用户的权限（如下图所示）
四、重新加载授权表
修改完用户权限以后需要回到 phpMyAdmin 的首页，重新加载一下授权（如下图）即可。
通常，可以在 php 的 $_SESSION 全局数组里，定义一个成员，然后用 if-else 语句判断，比如：
if($_SESSION['name']=='abc'){
//有权限访问该页面
}else{
//无权访问
}
更进一步的分级权限控制，可以通过数据库建立权限表，根据权限表中的记录来判断是否能访问。
可以使用acl控制实现，参考acl全集如下：
1、角色表
角色id - 用户组id - 特殊权限id（其中特殊权限 用户组所包含权限）
2、用户组表
用户组id - 用户组信息
3、权限表
权限表id - 权限信息 - 与功能模块的关系
4、用户组-权限关联表
用户组id - 权限集合
5、特殊权限表
特殊权限id - 权限集合
注意：
1、设置权限的删除、添加主要围绕在 用户组-权限关联表、特殊权限表。
2、用户的权限获取则是验证登陆的时候通过用户组和特殊权限获取权限集合。
3、展示的时候，根据2获取的权限集合从权限表获取所有功能模块的导航菜单。
1.PHP5提供了3种访问方式：
2.分别是一下几种：
（1）public：可以被毫无限制地访问，类外部的任何代码都可以读写public属性，在PHP5之前的版本中，所有的方法和属性都是public。
（2）private：只在类的内部可见，类中的任何成员和类实例都可以访问private成员，在所在类之外，不能改变或者读取private属性的值，也不能调用private的方法。子类也不能访问父类的private成员。
（3）protected：能被同类和继承出的类的方法访问到。
如果没有指明，默认均为public。
你直接在增1查2的功能后面加上一个字段设定增1字段值为1、查2 字段值为2。然后再在用户的后面增加一个等级字段的，如果想让他具有增1无查2的功能，字段值就为1；有查2无增1的功能，字段值为2；如果都有字段值为3的。在进行操作的时候，你可以根据这个字段的值去判断该用户有没有这个权限不就行了？
