CRM2011. Обновление поля одной сущности по условию из другой сущности.

[spectr]

этот скрипт очень и очень не безопасен !!!
вы грубо говоря дали пользователю логин и пароль от БД.
теперь он с ней может делать что угодно.

[a33ik]

Цитата:

Сообщение от spectr

этот скрипт очень и очень не безопасен !!!

Я бы сказал, что это незнание платформы и использование нерекомендуемых техник.

Цитата:

Сообщение от spectr

вы грубо говоря дали пользователю логин и пароль от БД.

Такое. Зависит от того какой тип аутентификации использовался. Если виндовая, то никакого пароля там нет.

Цитата:

Сообщение от spectr

теперь он с ней может делать что угодно.

Если аутентификация виндовая, то всё ограничится чтением из фильтрованных вьюх. Разве что пользователь в SQLPrivilegedGroup.

Но в целом я согласен с коллегой.

[spectr]

Цитата:

Сообщение от a33ik

Такое. Зависит от того какой тип аутентификации использовался. Если виндовая, то никакого пароля там нет.

Если аутентификация виндовая, то всё ограничится чтением из фильтрованных вьюх. Разве что пользователь в SQLPrivilegedGroup.

Если теоретически предположить то по условию задачи у пользователя должны быть права на изменения , а по умолчанию пользователи СРМ не являются пользователя SQL а добавлять их всех и давать им права думаю было лень потому там строка конекта с логином и паролем деплоя.

Суть дела не меняет и думаю на этом можно закрыть обсуждение