+------------+-------------------------------------+-------------+
| HEX | BIN | DEC |
+------------+-------------------------------------+-------------+
| 0x00000001 | 00000000 00000000 00000000 00000001 | 1 |
| 0x00000002 | 00000000 00000000 00000000 00000010 | 2 |
| 0x00000004 | 00000000 00000000 00000000 00000100 | 4 |
| 0x00000008 | 00000000 00000000 00000000 00001000 | 8 |
| 0x00000010 | 00000000 00000000 00000000 00010000 | 16 |
| 0x00000020 | 00000000 00000000 00000000 00100000 | 32 |
| 0x00000040 | 00000000 00000000 00000000 01000000 | 64 |
| 0x00000080 | 00000000 00000000 00000000 10000000 | 128 |
| 0x00000100 | 00000000 00000000 00000001 00000000 | 256 | 

FIND_IN_SET(str,strlist) 
Возвращает значение от 1 до N, 
если строка str присутствует в списке strlist, состоящем из N подстрок. 
Список строк представляет собой строку, состоящую из подстрок, разделенных символами `,'. 
Если первый аргумент представляет собой строку констант, 
а второй является столбцом типа SET, функция FIND_IN_SET() 
оптимизируется для использования двоичной арифметики! Возвращает 0, 
если str отсутствует в списке strlist или если strlist является пустой строкой. 
Если один из аргументов равен NULL, возвращается 0. 
Данная функция не будет корректно работать, 
если первый аргумент содержит символ `,':

			if(is_array($usr['auth'][$area]))
			{
				foreach($usr['auth'][$area] as $k => $g)
				{
					$cnt += (($g & $mn[$ml]) == $mn[$ml]);
				}
			}

1. Избирательная политика безопасности. Как правило, реализуется с помощью матрицы доступа (МД). В такой матрице строки - это объекты, права доступа к которым предоставляются, а столбцы - субъекты, которым предоставляется доступ. На пересечении - права, которые доступны (в примитивном случае - это просто разрешение "да/нет"). Знаменитые ACL (Access Control Lists) - это та же самая МД. В Seditio используется МД, где объект - некая область на сайте, а субъект - это группа пользователей. В ячейках один байт, в котором сжаты все привилегии. Такая модель относительно компактна. Если мы реализуем доступ на уровне каждого пользователя, и на уровне каждого элемента таблиц, и расширяем набор возможных прав, то размер матрицы увеличивается многократно (а именно, в N_пользвателей x N_строк раз). И значительно падает скорость алгоритмов авторизации (предоставления доступа).
2. Полномочная политика безопасности. Как правило, каждый объект в системе (категория, страница, форум) имеет свою метку критичности (число или токен), которая определяет важность информации. Каждый субъект имеет уровень прозрачности (число или токен), который определяет ширину полномочий. Если коротко, то субъект может получить доступ к объекту, если его уровень прозрачности не ниже метки важности объекта. Другое правило гласит, что субъект может изменять объект, если его текущий уровень безопасности (число от 0 до уровня прозрачности) не выше метки важности объекта. Это позволяет строить строгую иерархию при движении данных.

$guest_read = (isset($cfg['plugin']['userseditpage']['auth_user']))?$cfg['plugin']['userseditpage']['auth_user']:RIGHTS_EMPTY; //переходный переиод
			$guest_read = (($guest_read & $rights_r) ==$rights_r);
			sed_die(empty($sed_cat[$c]['maker']) and !$usr['isadmin']);
			$id_el=$pag['page_id'];
			$link_code=$struc_link['structure_id'].':'.$pag['page_id'];
			$link_code_ex='-'.$struc_link['structure_id'].':'.$pag['page_id'];
			$link_code_want='+'.$struc_link['structure_id'].':'.$pag['page_id'];
			//echo $link_code."=link_code <br/>";
        
			$sql = sed_sql_query("SELECT COUNT(*)  FROM $db_pages
				WHERE (FIND_IN_SET('$c',page_cat)
				OR FIND_IN_SET('$c',page_cat_extending))
				AND (page_state=0 OR page_state=2)
				AND (page_id != $id_el)
				AND (NOT FIND_IN_SET('$link_code',page_cat_extending))
				AND (NOT FIND_IN_SET('$link_code_ex',page_cat_extending))
				AND (NOT FIND_IN_SET('$link_code_want',page_cat_extending))
				AND (page_ownerid = {$usr['id']}
				OR ((page_rights & $rights_r)=$rights_r)
				OR IFNULL(NOT page_rights,('$guest_read')))");
				$totallines = sed_sql_result($sql, 0, 0); //echo "totallines=".$totallines."<br/>";
				$sql = sed_sql_query("SELECT p.*, u.user_name ".$join_ratings_columns."
				FROM $db_pages as p ".$join_ratings_condition."
				LEFT JOIN $db_users AS u ON u.user_id=p.page_ownerid
				WHERE (FIND_IN_SET('$c',page_cat)
				OR FIND_IN_SET('$c',page_cat_extending))
				AND (page_state=0 OR page_state=2)
				AND (page_id != $id_el)
				AND (NOT FIND_IN_SET('$link_code',page_cat_extending))
				AND (NOT FIND_IN_SET('$link_code_ex',page_cat_extending))
				AND (NOT FIND_IN_SET('$link_code_want',page_cat_extending))
				AND (page_ownerid = {$usr['id']}
				OR ((page_rights & $rights_r)=$rights_r)
				OR IFNULL(NOT page_rights,('$guest_read')))
				ORDER BY page_$s $w LIMIT $d,".$cfg['maxrowsperpage']);