вопервых запрос не wthere а WHERE

в таблице у юзера добавь одну колонку (к примеру rule), и в ней добавляй права, к примеру прав может быть 2, тогда у пользователя с ограниченными правами в колонке rule будет стоять 1, а у пользователя с полными правами в колонке rule будет стоять 2

что то типа этого

надо зделать таблицу которая соединяет пользователя с групой и убрать
user: user_id, name, ...

user_to_group:
id_user, id_group

group:
group_id, group_name, .....

site:
site_id, site_url, ......

group_to_site:
group_id, seite_id, ...

$res = mysql_query("SELECT * FROM usersgroups ORDER BY id ASC"); //Выборка групп
while ($gr = mysql_fetch_array($res))
{
	$res2 = mysql_query("SELECT * FROM users WHERE `ugroup` = '". $gr['id'] ."' ORDER BY `id` ASC"); //Выбор пользователей
	while($staff = mysql_fetch_array($res2)) {
	//вывод
}
}

я на сколько понял (поправь если ошибся), что тебе нужна возможность юзера ко многим групам причеслять, чтоб он мог работать со страницами, которые пренадлежат другим групам. это можно зделать посредством создания (n to n) отношения между юзером и группой.

SlavaFr
Думаю ты правильно понял, тк я даже не понимаю как обьяснить, но попробую еще раз
Есть группы, у них есть своя персональная страница, например у группы "секретари" есть своя страничка где они хранят телефоны организации, но например кто-то из группы "Бухи" захотел тоже получить доступ к этой самой страничке, окромя своей.
Надо реализовать так чтоб добавление\удаление этих прав у определенного пользователя было легким, и + колличество групп - неизвестное, и колличесво страний неизвестное, и самое главное колличество групп не равно колличеству страниц, тк у 1 группы может быть и 1 и 2 и 10 персональных страниц. И пользователю не надо давать доступ ко всем страницам не своей группы, а на выбор например к 3 7 10 только...
Мне надо просто увидеть как это должно быть хотяб в теории..
А у тя я увидел то что ты приравниваешь...
Т.е у тя
group_to_site:
1 = 1
2 = 2
3 = 3
Или я чет не понимаю?

нет, я приравниваю типа
group_to_site:
group_id,seite_id
1,1
1,2
1,3

и таким оброзом создаю связь между группой номер 1 и страницами 1,2,3
если я хочу удалить страницу 3, то я в группе 1 удаляю просто в group_to_site строчку where group_id=1 and seite_id=3

если я хочу чтоб ктото из Бухов захотел получить доступ ко всем Секретарям, то ты
создаеш новую строчку в user_to_group где ты вносиш user_id от желаемого юзера и group_id группы секретарей. Если ты его хочеш с этой группы удалить, то ты просто удаляеш эту строчку.

Если доступ должен быть пстраничным, то прейдется создавать новую группу которая состоит из одного юзера и соответственно к этой странице разрешаемых страниц

SlavaFr
Понял, спасибо, но это как-то все сложно реализуемо(.. попробую мб че получиться..

вывод всех разрешонных страниц юзера будет выглядеть гдето так

SELECT distinct site.* FROM site inner join group_to_site on site.site_id=group_to_site.site_id
inner join groups on group_to_site.group_id=groups.group_id
inner join user_to_group on groups.group_id=user_to_group.group_id
where user_to_group.user_id=$user_id

Мне в голову пришел такой вариант
В таблице users создаем колонку dostup
и в неё вписываем id названия групп через пробел
Например: 1 2 3 - открыт доступ к группам с id 1,2 и 3
При обращении пользователя к определенной группе получаем из колонки dostup
разрешенные группы и при помощи функции strpos ищем есть ли совпадение с id темы, промер:
$a = " 1 4 55 5 45 "; //Полученные данные из таблицы users колонка dostup пробел должен быбть обязательно в начале и в конце строки, иначе не найдет первое и второе число
$r = "45"; // id группы
$s = strpos($a, " ".$r." "); Если есть совпадения, то укажет позицию в строке Пробелы чтоб не путались цифры такие как 4 и 45, 5 и 55
echo $a."<br>";
echo $s."<br>";
если есть переменная $s, то показываем сообщения этой группы, если нет то доступ к данной группе закрыт

Разрешить доступ к группе с id 7
Получаем данные из таблицы users колонка dostup
Получаем id группы которую хотим разрешить
$f = $dostup." "$id." ";
Перезаписываем колонку dostup

Удаление доступа к группе с id 5
Получаем данные из таблицы users колонка dostup
И заменяем ненужный нам id на пробел
$e = str_replace(" 5 ", " ",$a);
$a - строка полученная из БД
5 - id к которому надо закрыть доступ
Перезаписываем колонку dostup

На практике я так не пробовал

@Ser18 это типичная ошибка при дезайне базы данных пытатся (1 то n) отношения засунуть в один столбец. Для этих случаев делается дополнительная таблица и не только по тому, что все решается одним запросом, но и по причине референциального интегритета. Т.е удаление группы должно быть возможным только после удаления референцированых строчек в других таблицах, а твоя модель не может этого обеспечить на уровне базы данных.

Занимался другой проблемой, но опять пришлось вернуться к этому..
Что-то у меня не получаеться приравнять и вывести так как говорил SlavaFr, итак:
Это таблица с правами на страницы где user_id это айди пользователя page_id айди доступных страниц..

Сами страницы

Сами юзеры

Каким в данном случае должен быть запрос в бд на доступ к страницам?

Ребят, ну потратьте 5 минут.. помогите а..

Вам как надо, чтоб пользователю показывались ссылки только на разрешенные группы или показывались все группы, но если пользователь выбирает запрещенную группу ему выдает отказ.

Ser18
Чтоб запрос выбирал только разрешенные страницы, остальное я сам по вашему примеру сделаю. Я просто не умею делать сложные запросы с обьедиенением таблиц..

Я тоже не умею делать сложные запросы ))

Но может так попробовать

Обращаемся к таблице с id пользователя и id группы

while(mysql_fetch_assoc($result)) {

     // Здесь делаем запрос на таблицу с группами WHERE page_id=$result['page_id']

}

$result['page_id'] - id разрешенной группы
page_id - из таблицы групп

select * from  pages inner join user_page_view on pages.page_id=user_page_view.page_id
where user_page_view.user_id=$u_x and user_page_view.page_id=$p_y

SlavaFr
Спасибо огромное.

SlavaFr
Прости пожалуйста что еще раз дергаю:

$qpages = mysql_query("select * from  pages inner join user_page_view on pages.page_id=user_page_view.page_id
where user_page_view.user_id=$UserID");
while ($page = mysql_fetch_array($qpages)) {
$show .= '<li><a href="page?id='.$page['page_id'].'">'.$page['name'].'</a></li>';
}

Это запрос на вывод всех доступных юзеру страниц..
А как сделать вывод всех недоступных?
если я меняю на ...where user_page_view.user_id<>'$UserID' фигня получаеться.
Нечаяно удалил пост..хотел отредактировать))

select * from pages where page_id not in(select page_id from user_page_view where user_id=$UserID)

SlavaFr
к сожалению

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource

А все разобрался..другое название ячейки было..

я подправил запрос, так как я вместо page_id pages_id написал.
к стате в следующий раз если чтото не работает, то ты mysql_error() смотри