ثغرة أمنية في البرنامج _ من عنده الحل؟

اخى العزيز

يمكن ازلة الصلاحيات بأكثر من طريقة

1- revoke insert , update , delete from the user u want not to update or insert or delete from sql like :

revoke insert , update , delete on Table_name from User_name;

2- u can make trigger on-commit to check wither the user have privilage to update or delete or insert if not do null else commit

Method1:

You can disable F8, the Execute_Query key by creating a form-level key-exeqry trigger, and in it, code:

Null;

You will have to do this for all key in all forms

Method2:

Adding a ‘Key-Others’ trigger with text of Null can disable all key triggers not explicitly defined within your Form

Set property Display in Keyboard Help to No.

(you can find this property in key-* trigger Property).

حل آخر وهو أن تقوم بتغيير خصائص البلوك ديناميكياً

فتجعل اسم المستخدم في Global variable فإن كان ممن ليس لديهم صلاحية الإضافة تقوم بوضع trigger ... مثلاً when-new-form-instance وتضع داخله الكود التالي:

set_block_property('visits',insert_allowed,property_false);

وبهذه الطريقة تمنعه من الإضافة داخل هذا البلوك

visits هو اسم البلوك على سبيل المثال

أخي الكريم

يمكنك إيقاف جميع المفاتيح أي الإختصارات باستخدام Trigger على مستوى الـ Form

وهو Key-Others فاكتب داخله NULL;

ملاخظة ونصيحة عند وضع أزرار اجعلها تستدعي ال Trigger الخاص بالعمل المطلوب وضع جميع ماتريد ضمن ال Trigger

مثال

زر إضافة سجل جديد ضع فيه

Do_Key('Create_Record');

وفي ال Trigger key-CreRec اكتب ماتريد من تعليمات الإضافة أو الشروط التي تحتاجها

فإذا أحببت إيقفه خلال الأوامر فقط اكتي

Rase Form_Trigger_Failure;

وشكراً