![]() |
#15 |
Member
|
Цитата:
Изначально опубликовано AndyD
... Убрав рэнжи из запроса пользователь может снять чужие блокировки. ... Как вариант группу можно кому-то закрыть. Тогда получится, что кто-то создает персональный журнал для другого, например. Но даже если снять блокировку, то в чужом журнале максимум что можно сделать нехорошего, это удалить строку. Однако я надеюсь, что в компаниях, которые внедряют у себя Аксапту, пользователи не занимаются тем, что удаляют друг другу строки. Ну в западных — так точно. Готов в данном отношении признать несовершенство системы. Я с такой бедой обычно борюсь с помощью RLS. У каждого свой журнал.
__________________
С уважением, glibs® |
|
Теги |
rls, журнал, права доступа, фильтр, права доступа на уровне записей (rls), record level security |
|
|