Цитата:
Сообщение от
glibs
Вообще, насколько я помню историю RLS, то в 2.5 был партнерский модуль, и не помню точно, не было ли путей его обойти.
Этот партнерский модуль действовал как фильтр (а иначе и не мог) - т.е.
а) позволял ввести запрещенное значение
б) При попытке фильтрации по полю, на который был наложен фильтр с пустым значением - естественным образом сбрасывал фильтр, в результате чего пользователь мог видеть все записи (т.е. права не работали)
Цитата:
Сообщение от
glibs
В 3.0 появился в базовой поставке, но работал нестабильно (с критическим количеством багов) до сп3.
Сделанный RLS (и это важно) работал именно в ядре. Т.е. уже никакой фильтр по пустому значению не мог его сломать. Равно как и вводить запрещенное значение.