防止修改自己的权限 包括管理员