Tach!
Mit selbsterstellten komma-separierten Listen in Datenbankfeldern zu arbeiten handelt einem in den meisten Fällen mehr Ärger ein. Eine Suche nach allen Usern mit Berechtigung 3 erfordert eine Volltextsuche, die nicht so trivial ist. Suche nach "%,3,%" geht nicht, weil die 3 am Ende stehen kann. Volltextsuchen sind langsam.
Dafür kennt MySQL FIND_IN_SET(). Eine Suche komplett über alle Datensätze braucht das DBMS dabei jedoch auch. Bei geringem Datenbestand hat das zwar keine spürbaren Auswirkungen. Man macht sich aber durch diese Vereinfachung an anderen Stellen das Leben schwer, weil man die Relationsfähigkeit des DBMS bei komplexen Abfragen nicht richtig nutzen kann. Einfacher ausgedrückt: Daten lassen sich besser miteinander in Beziehung setzen (verknüpfen/joinen), wenn sie in eigenen Zeilen stehen.
dedlfix.