Задача реализовать разные уровни доступа на сайте. Их будет больше 3х. Первый, скажем, имеет право редактировать, второй только просматривать, а у третьего ограниченный просмотр и т.д.

1. Нормально ли будет хранить в БД юзеров отдельный столбец для уровня доступа?
2. Перед выводом информации на экран я проверяю переданную в массив сессии переменную уровня доступа и вывожу только то, что должно быть доступно данному уровню. Как в этом случае защититься от подмены уровня пользователя, зашифровать цифру?



_____________
Youtube канал WebDeveloper->Run()
Сайт для души
Gitter

я делаю так:
если авторизирован, то у ровень доступа по уровню доступа в базе. Иначе 0. 1- у пользователя, 2- модератор, 3- администратор. И отдельная ячейка подуровней для модераторов узкой направленности или других прав

https://www.google.ru/#q=acl+php

Razzwan
храню все в базе