这个问题分成二个部分来考虑
1、编辑问题，建议是用户的某一BIT字段来判断，为1的，编辑最后的提交钮可用；为零时提交钮灰色。
2、做一个菜单的数据库表，把每一个功能名称都保存到菜单表中，对应的有名称、页面、权限组、是否可用等。根据用户的权限组筛选菜单表，根据菜单表来显示菜单。再做一个权限设置表，可以添加功能，可以限制功能等等。

先考滤你整个系统需要划分多少权限，如果权限分得较细，用分组的方式已不太合适。

可在用户表里设置一个权限字段，内容以这样的形式填充：0|1|1|0|1|0|0|1|1...

用户登录后用SESSION计录这个值.

到每一页需调用判断权限时，用split对session内容分割，取需要判段部份

用XML做菜单配置也很简单，用XPATH就能一次选出可访问的结点。

给用户组分配权限，权限下绑定能查看的多有页面，用户登录后根据权限获取能看到的页面

权限字段强制30个字符，每个字符控制一个栏目的权限。

30个栏目，每个栏目可以设置36种权限（26个英文字母+十个数字），够你用了

给你个思路，基于角色的权限控制方法
1.先设定角色
2.再设定组织架构
3.再建用户，用户绑定角色和组织架构

说明：
角色是给用户的横向权限做控制，例如：新增，修改，查看列表等
组织架构是给用户查看到的数据做深度控制，例如：普通用户看到自己的数据，主管看到整个部门的数据，负责人看到所管辖所有部门数据。