Создание группы пользователей + прав доступа

Добрый день дамы и господа, то есть пользователи этого форума.. Как бы банально не звучало или что то еще..но у меня есть просьба.... Просьба заключается в пошаговом примере и объяснение создания группы пользователей в mysql и дача им прав доступа php..
Знаю многие пошлют меня искать скрипты и прочее...но я искал....не нашел....нашел но не совсем понял принцип и снова бросил...вот снова вернулся к этому вопросу из любопытства...
вот три типа пользователей
Гость имеет только возможность чтение но не имеет других возможностей и не имеет доступа к закрытому разделу,контенту и прочее..
Группы Пользователь регистрированный.. имеет возможность комментировать, редактировать свои комменты, видеть закрытый раздел который виден для пользователей.
Группы Модератор это понятно уж
Группы младший администратор.
Группы Администратор это тоже понятно..

хочется понять принцип всего...надеюсь поможете и объясните..а то надоело биться об стену и не понимать...

(Отредактировано автором: 27 Мая, 2012 - 12:36:43)

Я так себе представляю реализацию.
При регистрации пользователя в табличку users с данными при регистрации, допустим в поле action назовем его так, мы записываем число 1.
Для младшего модера, число 2
Для модера - число 3
Для админа - число 4
В каждой таблице с данными форума, есть также поле action, где стоит определенная цифра, для кого показывать это контент.
Если ноль, это по-умолчанию, для гостя, для всех.
Как пользователь, заходит на сайт, вводя свой логин и пароль, сначала выбирается поле users с полем action и составляется запрос, выбрать мне те поля в таблицах, где значение action пользователя, меньше или равно значение action полей контента.

Обычно делают так:
Создают таблицу, ну например groups. В ней два поля. Id, name.

Добавляется запись:
id | name
1 | Администраторы

В таблицу с пользователями, например users, добавляется поле(ячейка) group_id.

Делаем запрос, и мы получаем из БД все данные пользователя.

это будет только две группы - админы и обычные юзеры. а ТС требуется то, что написал как раз Medallion
(Добавление)
хотя если поменять yes и no например на 1,2,3,4,5 и т.д. - то код слегка изменится всего лишь)

Как так? А что мне помешает добавить новые записи в groups?
Мой пример позволяет реализовать неограниченное кол-во групп.

А я у себя сделал. Точнее пока не сделал, но буду делать

groups
id | name | access

1 | admin | add_comments,add_news,etc.

Затем ячейка access разбивается на массив и сверяется с условием.

Не согласен. Зачем создавать лишнюю таблицу в бд для нескольких статичных записей? Не проще создать масив гдето в файле config.php вида

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Вот хорошо описано http://habrahabr[dot]ru/post/51327/

народ ей богу спасибо....)давно надо было сюда взглянуть всем огромное спасибо за отклик...я рад...)))позже начну пробовать все это...)если что вопросы сюда кину...)всем еще раз спасибооо)

вместо еще одного запроса можно джойном сразу достать группу пользователя и его права

PS ага, уже показали..

(Отредактировано автором: 27 Мая, 2012 - 13:55:08)

-----
Чем больше узнаю, тем больше я не знаю.

А у меня config.ini ). Можно конечно сделать

[Groups]
admin = bla, blabla
user = bla, bla

Но мне кажется, что вариант с бд нормальный. Так как выбирается 1 раз при авторизации, а потом уже сравнивается с сессией

Нормальный и более гибкий. Если понадобится добавлять новые группы и разрешения.

-----
Чем больше узнаю, тем больше я не знаю.

DelphinPRO, вариант с конфигом тоже гибкий, особенно с моим, так как там также просто установить переменную