• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Запретить Удаление

k85

Lotus Team
11.10.2011
260
1
BIT
0
Как запретить удаление в 1 только вьюхе каких либо документов всем сотрудникам?
 
H

hosm

в датабейз скрипт Querydocumentdelete проверять текущую вьюху, если таковая есть и та, из которой нельзя удалять, то Continue=false.
или задача - вы не хотите удалять доки, которые попадают в эту вьюху?

Добавлено: еще есть вариант делать "корзину" и запрещать в АЦЛ удаление пользователям.
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
можно жесче
1) в датабейз скрипт Querydocumentdelete всегда Continue=false.
2) и свою кнопку на удаление в тех видах где можно
 

Мыш

Lotus Team
12.02.2008
1 220
29
BIT
70
Все-таки "интерфейсные" ограничения по сути защитой не являются. Подумайте в сторону корзины, как подсказала уважаемая OKEN .
Иначе будете потом долго удивляться, как злобный юзер все же смог удалить документ... ;)
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!