Возникла такая вот проблема:

У фирмы есть N-е количество филиалов, разделенных территориально.
У каждого филиала есть свой склад и некоторое количество магазинов
(у главного офиса также есть свой склад и магазины).
Значит, для того, чтобы в главном офисе знать какие остатки товара на складе
у филиалов и магазинов, на Web-сервере организована (PHP+MySQL) система
внесения филиалами и магазинами своих остатков. Но есть одна проблема,
при внесении остатков, любой филиал или магазин может просмотреть остатки
на других филиалах и магазинах. Соответственно передо мной поставили задачу
ограничить доступ ко внесенным данным, таким образом, чтобы каждый филиал видел только свои остатки, своих магазинов, и главного офиса. Магазины не должны ничего видеть, только вносить данные. Главный офис должен иметь доступ ко всем данным. И всего лишь несколько (не все) магазинов (принадлежащих главному офису) должны видеть остатки главного офиса.

У меня сейчас в БД хранится таблица пользователей, справочник товара и таблица с остатками товара. К каждой единице товара (в таблице остатков) цепляется ID пользователя для определения кому принадлежит остаток данного товара.

Для меня составляет трудность составить каким образом инициировать права доступа (как их описать и хранить в базе). Использование пользователей MySQL не подходит, т.к. вся эта беда находится на хостинге и полных прав на MySQL нет.
Может хоть кто-то подскажет каким образом организовать работу.
Буду благодарен любым подсказкам.

Спасибо за подсказку, ща буду пробовать.....

P.S. Получается, что для каждой группы нужно свою таблицу создавать? Или постараться организовать все в одной?

olol авторК каждой единице товара (в таблице остатков) цепляется ID пользователя для
Если нужно по проще и побыстрее - то можно просто перечислить для ID пользователя - ID других пользователей доступ к остаткам которых необходимо обеспечить...

Да, я в принципе так и начал строить схему БД, только плохо, что MySQL не работает еще с вьюхами и не поддерживает процедур. Все придется делать на PHP на клиенте.

VoDA SlavichСпасибо за подсказку, ща буду пробовать.....

P.S. Получается, что для каждой группы нужно свою таблицу создавать? Или постараться организовать все в одной?Имелось в виду это:
1. Уже есть таблица пользователей
2. Создать таблицу группа. Связь с пользователями. (группа -> пользователь 1:N)
Таким образом каждый пользователь может входить только в одну группу.
По постановке похоже нужно чуть сложнее
Добавляем Таблицу вхождения Связи тогда 1:N от пользователей к вхождениям и от группы к вхождениям. Уже получается что пользователь может входить в множество групп и группа может содержать много пользователей (N:M)
Так ОДНИМ запросом можно однозначно идентифицировать в какие группы входит пользователь.
3. Склады или остатки цепляются к ID группы (вместо вделанного у тебя ID пользователя).
4. Дальше остается просто напихать в таблици нужные связи.

Удачи!!!


Все просто супер.. работает отлично... Очень Вам благодарен