データベースユーザテーブルにユーザ権限を保存しても構いませんか？

Question

私は現在、最初のウェブアプリケーション（ERPシステム）を開発中です。私は現在、システムの特権機能を管理しています。私は、ユーザのデータとともにユーザテーブルに権限を保存する予定です。しかし、私は70以上の特権をユーザに与えることができます。私はそのような巨大なテーブルの前に私の短い経験と私は後で私は生産にシステムを置くときにどのような結果になるかわからない、私も間違っていたかどうかを知っている私は非常に苦労して編集する後でアプリケーションがあるので、私はそれが始まる前にここで尋ねると良いと思った。

は、それがこの

CREATE TABLE `user` (
    `id` int(6) unsigned NOT NULL, 
    `name` varchar(70) NOT NULL, 
    `type` ENUM('admin','user'), 
    PRIMARY KEY (`id`) 
) 

のようなテーブルを変更し、この

`p_insertSales` TINYINT(1) NOT NULL, 
`p_insertPurchases` TINYINT(1) NOT NULL, 
`p_insertCollections` TINYINT(1) NOT NULL, 
`p_deleteSales` TINYINT(1) NOT NULL, 
`p_deletePurchases` TINYINT(1) NOT NULL, 
`p_manageInventory` TINYINT(1) NOT NULL, 
`p_insertEntries` TINYINT(1) NOT NULL, 
`p_manageAccountingSystem` TINYINT(1) NOT NULL, 
`p_deleteEntries` TINYINT(1) NOT NULL, 
`p_approveEntries` TINYINT(1) NOT NULL, 
`p_seeFinancialReports` TINYINT(1) NOT NULL, 
`p_seeLedger` TINYINT(1) NOT NULL, 
`p_manageCashAccounts` TINYINT(1) NOT NULL, 
`p_insertCurrentAccounts` TINYINT(1) NOT NULL, 
`p_seeVisitorsMessages` TINYINT(1) NOT NULL, 
`p_seePurchaseOrders` TINYINT(1) NOT NULL, 

-- ... more than 60 more privileges. 

のような70個の列について追加してOKです性能とソフトウェア設計の面でそれを行うには、それはOKですか？

私は、フロントコントローラエリアでのリクエスト処理の開始時にとにかくクライアントデータをロードしていますので、この方法は私が維持するのが容易になり、私は追加することによって、（後の権限を変更することができ、それをやったので新しいもの、または取り除く）。

Answer 1

おそらく良い考えではありません。あなたは、権限ごとに1つの行を持つテーブルを持つ必要があります

create table Privileges (
    privilegeId int auto_increment primary key, 
    name varchar(255) 
); 

とジャンクションテーブル：

create table UserPrivileges (
    userId int not null, 
    privilegeId not null, 
    constraint fk_UserPrivileges_userid foreign key (userid) references users(userid), 
    constraint fk_UserPrivileges_privileges id foreign key (privilegeid) references users(userid) 
); 

これらのテーブルは、他の列を持つことができます。たとえば、Privilegesには、特権に関する他の情報が含まれている可能性があります。 には、挿入/更新の日付と変更の可能性があります。

• 追加し、おそらくだ既存のユーザー