a33ik: CRM 4.0 - supported way to use stored procedures in reports

[Blog bot]

Источник: http://a33ik.blogspot.com/2011/08/cr...se-stored.html
==============



Источник: http://a33ik.blogspot.com/2011/08/cr...se-stored.html

[Артем Enot Грунин]

Андрюха, как то это не секурно, ИМХО, давать роль Owner для учетки пула приложений. Хотя бы ридера, может быть? Или вообще в группу CRM ReportingGroupe или как она там сунуть?

[a33ik]

Цитата:

Сообщение от Артем Enot Грунин

Андрюха, как то это не секурно, ИМХО, давать роль Owner для учетки пула приложений. Хотя бы ридера, может быть? Или вообще в группу CRM ReportingGroupe или как она там сунуть?

Ну такое. Кому эта база данных по сути то нужна =) Твои приедложения не сработают, потому что ни у одной из этих ролей/групп нет прав на ран хранимок. Можно конечно расширить, но по сути это не имеет смысла - врядли нетворк сервайс ни с того ни с сего захочет напакостить этой маленькой базе.

[Артем Enot Грунин]

Сам - нет, конечно, но вдруг юзверь пропакостит твой отчет SQL инъекцией? Или кто-то хакнет сайт? Это уже из серии "а если бы он вез патроны", конечно.

[a33ik]

Цитата:

Сообщение от Артем Enot Грунин

Сам - нет, конечно, но вдруг юзверь пропакостит твой отчет SQL инъекцией?

Ну максимум сложит базу с хранимками, потому как у учётной записи на продукционную базу CRM - права аж на чтение, если я не ошибаюсь.

А так - да, если он вёз патроны =)

[Артем Enot Грунин]

Точно, затупил, думал ты ему на базу CRM выдал. Тогда реально пофиг.