Баг с @dblookup в локальной базе

Medevic

Что это ? :)
Lotus team
10.12.2004
3 346
2
36
Россия, Калуга
#1
Только что нашел такой баг, который может доставить несколько неприятностей при тестировании локальной базы.
Если в локальной базе есть некоторые документы, недоступные на чтение с помощью поля Readers, то @DbLookup всё равно может читать данные их таких документов.
Например, нам известен UNID скрытого документа. И есть категоризированное по UNID представление.
Тогда собака @GetDocField(UNID; ...) правильно скажет "You are not authorized to perform that operation".
А собака @DbLookUp исправно выдаст нам значение любого поля.
 

morpheus

скриптописец
07.08.2006
3 915
1
34
Украина, Киев
#2
Для: Medevic
хм... а случайно Readers не по роли закрываеться? и в локалке с ролью сами знаете какая фигня
 

morpheus

скриптописец
07.08.2006
3 915
1
34
Украина, Киев
#6
Для: Hedg
Не всегда , как окзалося, с N версии, как написал <!--QuoteBegin-Kee_Keekkenen+19:01:2007, 08:50 -->
<span class="vbquote">(Kee_Keekkenen @ 19:01:2007, 08:50 )</span><!--QuoteEBegin-->это при наличии галочки "Enforce a consistent Access Control List across all replicas" в свойствах бд происходит ?
[snapback]53653" rel="nofollow" target="_blank[/snapback]​
[/quote] - работает
 

Medevic

Что это ? :)
Lotus team
10.12.2004
3 346
2
36
Россия, Калуга
#7
<!--QuoteBegin-Kee_Keekkenen+19:01:2007, 09:50 -->
<span class="vbquote">(Kee_Keekkenen @ 19:01:2007, 09:50 )</span><!--QuoteEBegin-->это при наличии галочки "Enforce a consistent Access Control List across all replicas" в свойствах бд происходит ?
[snapback]53653" rel="nofollow" target="_blank[/snapback]​
[/quote]
Да.