以文本方式查看主题

-  Foxtable(狐表)  (http://foxtable.com/bbs/index.asp)
--  专家坐堂  (http://foxtable.com/bbs/list.asp?boardid=2)
----  修补普通用户取消隐藏列方式窥看全部表内容  (http://foxtable.com/bbs/dispbbs.asp?boardid=2&id=91055)

--  作者:lublinvisa
--  发布时间:2016/9/28 13:00:00
--  修补普通用户取消隐藏列方式窥看全部表内容

foxtable的A表中,通过列编辑和可见的功能(授权表勾选方式)对普通用户K在A表中进行权限设置了,用户K只能查看和编辑A表的1、3、5、7、9列,可是以用户K登陆后,只要通过“数据表”选项卡中“列相关”区或鼠标右键的《取消隐藏列》菜单进行勾选后,仍可以查看全部数据,达不到保护数据隐私的作用。如何把这个漏洞补上,使得用户K不能通过取消隐藏列方式得以查看全部表内容


图片点击可在新窗口打开查看此主题相关图片如下:隐藏列仍可见.png
图片点击可在新窗口打开查看

图片点击可在新窗口打开查看此主题相关图片如下:隐藏列仍可见2.png
图片点击可在新窗口打开查看

图片点击可在新窗口打开查看此主题相关图片如下:隐藏列仍可见3.png
图片点击可在新窗口打开查看


--  作者:有点蓝
--  发布时间:2016/9/28 14:34:00
--  
导入系统菜单,删除或隐藏不需要的菜单:http://www.foxtable.com/webhelp/scr/1079.htm