在设计器中引用外部权限表是什么意思,在设计器的那里引用
赞 0 2023-05-19 09:09
如果fine_username参数传了一个不在权限列表内的用户,岂不是所有的过滤都是and 1=1恒成立了。所有数据都泄露了吧这样??
赞 1 2023-04-12 22:39
你不会把else 改成1=2,这样不就稳了
赞 0 2023-06-16 10:37
我觉得第一步应该先判断fine_username能不能在权限列表里面找到,找不到直接1=0,找到了,再继续下面的过滤。
赞 0 2023-04-12 22:47
请问使用2.3 2)的代码后 不在外部权限表上的用户能看到所有的数据 这个问题应该怎么解决呢 我希望只有在外部权限表上的用户能看到数据
赞 2 2023-03-14 16:20
1=1 换1=2
赞 0 2023-08-21 15:53
请问如何将fr_user_city这个表加入到FRdmo这个文件中呢,需要和FRdmo中的数据进行联动
赞 0 2023-02-10 09:13
可以将内置的数据库表结构和数据迁移在自己的数据库,这样可以对表结构进行修改等,参考文档:使用第三方软件迁移内置FRDemo数据库到指定数据库-https://help.fanruan.com/finereport/doc-view-1807.html
赞 0 2023-02-15 10:25
sql server 该如何代码实现三级部门判断?尝试了if else 的方法,没有成功?
赞 0 2022-12-29 11:34
可以前往问答区上传模板/日志/具体现象提问,这样便于更好的解答问题。问答地址:https://bbs.fanruan.com/wenda
赞 0 2023-02-06 09:53
48 评论
在设计器中引用外部权限表是什么意思,在设计器的那里引用
赞 0 2023-05-19 09:09
如果fine_username参数传了一个不在权限列表内的用户,岂不是所有的过滤都是and 1=1恒成立了。所有数据都泄露了吧这样??
赞 1 2023-04-12 22:39
你不会把else 改成1=2,这样不就稳了
赞 0 2023-06-16 10:37
我觉得第一步应该先判断fine_username能不能在权限列表里面找到,找不到直接1=0,找到了,再继续下面的过滤。
赞 0 2023-04-12 22:47
请问使用2.3 2)的代码后 不在外部权限表上的用户能看到所有的数据 这个问题应该怎么解决呢 我希望只有在外部权限表上的用户能看到数据
赞 2 2023-03-14 16:20
1=1 换1=2
赞 0 2023-08-21 15:53
请问如何将fr_user_city这个表加入到FRdmo这个文件中呢,需要和FRdmo中的数据进行联动
赞 0 2023-02-10 09:13
可以将内置的数据库表结构和数据迁移在自己的数据库,这样可以对表结构进行修改等,参考文档:使用第三方软件迁移内置FRDemo数据库到指定数据库-https://help.fanruan.com/finereport/doc-view-1807.html
赞 0 2023-02-15 10:25
sql server 该如何代码实现三级部门判断?尝试了if else 的方法,没有成功?
赞 0 2022-12-29 11:34
可以前往问答区上传模板/日志/具体现象提问,这样便于更好的解答问题。问答地址:https://bbs.fanruan.com/wenda
赞 0 2023-02-06 09:53