Un utente con accesso Editor ad un db riesce a vedere un documento che contiene
un campo Readers con valore "[Admin]" [b]senza avere tale ruolo[/b] (non ci
sono altri campi readers e il form è "All reders and above"). Questo grazie and
un campo Authors che contiene il ruolo "[Modifier]" posseduto dall\'utente. Se
gli tolgo questo ruolo non vede più il documento, se lo rimetto riprende a
vederlo.
Ma i campi Authors non entrano in gioco solamente quando uno ha accesso Author
al db? In caso di visibilità del documento entrano in gioco sempre? Dove
sbaglio? :yellow_upset.gif:
Grazie e ciao
Stefano Benassi - Dominopoint.it Staff Member
|