一个权限用一个文本来表示，可能有“修改”、“填写”、“审核”、“删除”等等，这样，对于每个用户，在数据库中，都有一个字段，用来记录这样的权限，某用户权限值可能是“修改|删除|审核”，这样，在查找时，就会比较用户权限值中，有没有包括一个操作的名称。这样验证权限好办，但我弄不明白，权限的赋予与除去是如何实现的。每一个操作的权限值，用一个二进制数来表示，每个权限值，只能是(0),(10),(100),(1000),也就是说，是2的N次方，在MSSQL2000中，最大的

整数是bigint类型的，最大可以表示64种操作。当然，这个是远远不够的。所以可以给权限分组。比如，可分为文员，主管，经理，那么，我们最多可以分64个组，N0到N64组，第个组的权限值（rolevalue）就可以用2的N次方来表示，所以，可以表示64权限组了。这样，不同的用户，可能属于1个或是多个权限组，一个权限组，可能包括多个用户，同理，对于一个操作，可能会属于多个权限组，一个权限组，肯定要包括多个操作。-deption