对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，这种单一的权限会引发许许多多的问题出现。

比如：一个网站编辑，平时他只是负责公司网站的公告更新，但如果网站后台没有严格的权限限制，他是不是就可以操作到客户的一些信息，这是存在很大隐患的。

如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC，今天咱不说那个，来说说在原生PHP语言中，怎么实现交叉权限控制。

好了，话不多说，老样子，直接说原理，上代码。

对于权限的交叉控制可以有很多种方法实现，这里只是提供一种思路：（我采用的是二进制数的方法）

一、这里先提下按位与和按位或的运算方法：

1、按位与运算符（&）

参加运算的两个数据，按二进制位进行“与”运算。(“与”运算=>是否有包含的值如：7&8=0)

运算规则：0&0=0;   0&1=0;    1&0=0;     1&1=1;

       即：两位同时为“1”，结果才为“1”，否则为0

例如：3&5  即 0000 0011 & 0000 0101 = 0000 0001   因此，3&5的值得1。

另，负数按补码形式参加按位与运算。

2、按位或运算符（|）

参加运算的两个对象，按二进制位进行“或”运算。(“或”运算=>能包含的值如：7=4|2|1,用“异或”去除包含如：7^2)

运算规则：0|0=0；   0|1=1；   1|0=1；    1|1=1；

      即 ：参加运算的两个对象只要有一个为1，其值为1。

例如:3|5　即 0000 0011 | 0000 0101 = 0000 0111   因此，3|5的值得7。　

另，负数按补码形式参加按位或运算。

了解了按位与和按位或的运算，我们来看下面这个例子：

 1 <?php 2     define('ADD',1);//二进制1 3     define('DELETE',2);//二进制10 4     define('UPDATE',4);//二进制100 5     define('SELECT',8);//二进制1000 6  7     //有权限为1，没有权限为0 8     $admin=ADD|DELETE|UPDATE|SELECT;//1111 9     $editor=ADD|UPDATE|SELECT;//110110     $user=SELECT;//100011 ?>