• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Editprofile и доступ Автора

  • Автор темы fvoice
  • Дата начала
F

fvoice

ситуация:
пользователь имеет доступ к БД Автор, с правом создавать документы.
при создании им профильного документа, коммандой @Command([EditProfile];"($User)";@UserName) у него нету прав на редактирование только что созданного документа.
полей Authors/readers специально созданных нет
нужно ли создавать поля Authors/readers? или здесь в другом чем то я неправильно поступаю?
 
R

redbestcat

Доступ не создание документов не всегда предполагает доступ на чтение или редактирование.

Если это "Depositor" - то он может создавать но не может редактировать
 
F

fvoice

Для: redbestcat
пользователь имеет доступ к БД Author, с правом создавать документы
в просмотре полей через свойства документа, поля ограничивающие доступ, не наблюдаются..
 
O

Omh

Только в пятницу говорил об этом с коллегами: Author по умолчанию не может редактировать документы.
Даже если он их создатель.
Надо добавлять поле Authors для доступа к редактированию.
 
F

fvoice

Для: Omh
Спасибо за конкретный ответ, просто я думал что с профильными документами по другому :unsure:
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!