Angenommen: eine Gruppe darf nur Lesen, weil der User aber Administrator ist darf er auch schreiben. Außerdem besitzt der User das individuelle Recht zu löschen, aber zu diesem Recht KEINE Leseerlaubnis.

Wird das nur durch Subtraktionen und Additionen gelöst?
Welche Rechte würden sich dann hier erfahrungsgemäß aufheben, addieren oder subtrahieren? Ist ein Gruppenrecht schwächer oder stärker als ein Rollenrecht?

if(($recht & 8)==8) {
// Schreiben erlaubt
}

if(($recht & 4)==4) {
// Löschen erlaubt
}

durch sowas ersetzen:

define ("WRITE_FLAG", 4);
define ("DELETE_FLAG", 8);

if(($recht & WRITE_FLAG) == WRITE_FLAG) {
// Schreiben erlaubt
}

if(($recht & DELETE_FLAG) == DELETE_FLAG) {
// Löschen erlaubt
}

Gruß,
thgc

Ich überlege seit heute morgen wie ich am besten das Rechtesystem der Unternehmerdatenbank, die ich entwickeln soll umsetze.
Auf die Performance kommt es jetzt weniger an, da nur ca. 50-100 Leute damit arbeiten werden.
Wichtiger ist mir eine gewisse Flexibiliät mit den Rechten, den Gruppen und auch den Usern. Schließlich will ich einem User, der Mitglied in Gruppe XYZ ist auch individuelle Rechte für Modul ZYX geben können.

Der Artikel hat mir aber einen sehr sehr guten Denkanstoß gegeben. Ich weiß jetzt wie ich es löse…

Diese Seite wandert zu meinen Programmier-Favoriten.

Auf einem 32bit System sind Integer nur bis 2^32 möglich (auch mit PHP ist das nicht anders):

[mas@32bit ~]$ php -r '$t = 4294967296; var_dump($t);';
float(4294967296)

[mas@64bit ~]# php -r '$t = 4294967296; var_dump($t);';
int(4294967296)

Rechtesystem mit Bits ist z.B. für ein CMS nicht wirklich optimal. Für Flags (Konstanten) gibt es aber nichts besseres.

An deiner Stelle würde ich überlegen, ob du die Rechte nicht einfach als String abspeicherst.

rights als varchar(1024), damit hast du nicht etwas Platz.

Der Rechtestring besteht dann einfach aus vielen 0en und 1en.

rights = 000100010010100010001111
if rights[5] === 1;

Das kannst du dann einfach als zusätzliches Feld in deiner User Tabelle speichern.

Gruss,
Martin

Aber hier geht's ja um Performance. Also würde ich das mal irgendwie benchmarken. Wie lange dauert es, die Rechte auszulesen? Sicher geht's schneller als mein "SELECT `right` FROM user_rights WHERE user_id = n"