权限及如何设计数据库