Цитата:
Сообщение от
Blog bot
The solution lies in the realization that the string that enters the ExecuteStmt is actually entered into a function that is compiled and executed at runtime. There are no limits to what can be expressed in this string, as long as it is legal X++ statements.
Иными словами, это примерно такая же дыра, как в обозревателе таблиц, которому тоже можно помимо банального select * from <table> скармливать целые job'ы (главное - без последней ';')...