30.07.2004, 10:11
|
#14 |
|
Участник
|
Есть еще один момент.
Даже если вы комплексно запретили доступ к AccessRights, то имея средства разработки можно написать скрипт-job-класс, который выполняет "некорректные" действия от лица любого пользователя. Имея средства разработки сделать так, что "некорректные" действия выполняются не только от лица любого пользователя, но и при запуске сессии этого пользователя, с клиентской машины этого пользователя... Просто поймите - если вы даете средства разработки - вы даете все! |
|
|
|
|
Похожие темы
|
||||
| Тема | Ответов | |||
| права доступа | 9 | |||
| Права доступа Группы пользователей к таблице | 2 | |||
| Права доступа на поля формы. | 6 | |||
| Права доступа - Журнал платежей | 1 | |||
| WebGrid и права доступа | 0 | |||
|
Древовидный вид