摘要： 在我的另一篇文章中[委托在权限验证中的应用](见我的blog: http://blog.csdn.net/curllion/ 或http://spaces.msn.com/members/curllion)提到了一个函数ValidateAuthor，其实我以前见过这样实现的，就是一个权限用一个文本来表示，可能有“修改”、“填写”、“审核”、“删除”等等，这样，对于每个用户，在数据库中，都有一个字段，用来记录这样的权限，某用户权限值可能是“修改|删除|审核”，这样，在查找时，就会比较用户权限值中，有没有包括一个操作的名称。这样验证权限好办，但我弄不明白，权限的赋予与除去是如何实现的。每一个操作的 阅读全文