Bei hinreichenden Rechten kann ein User mittels simplen Agenten ebenfalls Modifikationen vornehmen. Und wenn er den Debugger findet und damit umgehen kann, kann er auch Agenten basteln.
Besser die Finger von solchen vollständig unbrauchbaren Krücken lassen und es gleich richtig machen: Leser- und Autorenfelder.
na ja warum den Debugger ausblenden?
Für solche Fälle ist es besser die Rechte über Autoren-Felder zu regeln.
Gruß
Dirk
ja - alles andere nicht nicht sicher! bzw. kann umgangen werden (z.B. einfacher Agent).
Gruß
Dirk
Nun: Man könnte das Design der Datenbank verstecken, dann geht auch kein Debugger mehr... Aber das schafft mehr Probleme als es Lösungen bietet... Nimm "echte" Security, dann sind auch "schlaue" User kein Problem
Man könnte das Design der Datenbank verstecken, dann geht auch kein Debugger mehr.
Was auch nicht dagegen hilft, das Dokument in eine andere DB mit offenem Design zu kopieren, um an die Items zu kommen.
Auch vor Tools wie ScanEZ oder NotesPeek hilft das nicht zuverlässig.
Hat der User eine lokale Replik und dreht am Client das Loglevel für den Replikator auf volle Brutzelstufe, sieht er ebenfalls mehr, als mglw. gewünscht ist.
Das Design zu verstecken ist niemals für nix eine Lösung.
