用户权限表的设计

Question

http://expert.csdn.net/Expert/topic/2847/2847511.xml?temp=.238125

Answer 1

如何实现以下的权限需求：
1. 系统功能权限（控制访问菜单、按钮等功能项）。
2. 数据范围权限（下级单位不能访问上级单位）。我的实现方法：
User(用户)
Role（角色）
Function（功能表，对应菜单与连接等）
Role_Func(角色功能对应表)
Range(数据范围)不知还有什么漏洞？？