以文本方式查看主题 - Foxtable(狐表) (http://foxtable.com/bbs/index.asp) -- 专家坐堂 (http://foxtable.com/bbs/list.asp?boardid=2) ---- [建议]设计模板改进建议! (http://foxtable.com/bbs/dispbbs.asp?boardid=2&id=60785) |
-- 作者:land089 -- 发布时间:2014/12/1 11:41:00 -- [建议]设计模板改进建议! 设计模板安全建议: 现象: 1、项目发布后普通用户使用EXCEL、WORD模板设计的时候能获取”SYS_“系统列,这样普通用户可以间接的获取软件的系统列信息,很多开发者喜欢把敏感信息放在”SYS_“列,同时也违背了帮助文件对于系统列的宗旨(如果某一列用字符“sys_”开头,例如“sys_标记”,则该列将会被自动隐藏,用户也无法通过取消隐藏来重新显示该列。需要注意的是,这种隐藏是针对非开发者的,也就是说对于开发者来说,以字符“sys_”开头的系统列,和普通的列无异。) 2、模板设计默认显示所有列,对于一些辅助列,模板设计用不上不想显示,怎么办? 建议: 增加一个模板设计列管理可以设置允许引用的数据列,不设置就全部显示设置就勾选不需要显示的列! 个人觉得很有必要,大大们觉得呢!! |
-- 作者:有点甜 -- 发布时间:2014/12/1 11:44:00 -- 一般,报表设计功能,都是不开放给用户的,程序做好后,报表基本上是弄好了的。
当然,你说的也有点道理。 |
-- 作者:狐狸爸爸 -- 发布时间:2014/12/1 11:50:00 -- 嗯,我再考虑一下 |