Še en dan, drugo MSDN-forumih navdih post.
Nekdo sprašuje, ali lahko varno vrsto vsebine, tako da, ko uporabnik klikne na gumb "nov" na seznam po meri, vrste vsebine, ki to osebo odobritev dostopa bi prikazane le v spustnem seznamu. Kot vemo, to ni podprta iz škatle.
To vprašanje prihaja, zdaj in potem, in tokrat, Sem imel nova ideja. Denimo, da imamo scenarij, kot to:
- Imamo helpdesk vozovnic sistem.
- Helpdesk vozovnic sistem omogoča uporabnikom, da vnesejo redno helpdesk vozovnice info, kot problematično področje, problem status, itd.
- Želimo, da "super" uporabnikom omogočajo, da določite polje z "nujnost".
- Drugi uporabniki nimajo dostopa do tega polja. Sistem bo "medij" ravni prednost vedno dodeliti svoje zahteve.
Kaj lahko storimo je, ustvariti dve ločeni seznami SharePoint in dveh različnih vrst vsebine, ena za "super" uporabnikov in drugo za vse ostale.
Potek dela na vsakem seznamu kopira podatke v glavni seznam (seznam dejanskih helpdesk vozovnice) in postopek prihodki od tam.
Ta pristop bi delo tok neke vrste stolpcev enako raven varnosti.
Imam ne preizkušen to, Ampak meni razumno in daje dokaj preprost, Če je to precej groba, možnost za izvajanje neke vrste vsebine in celo stolpec raven varnosti.
</namen>
Sledite mi na Cvrkutati na http://www.twitter.com/pagalvin
Čuden si omenil to. Sem razmišljala nekaj podobnega za seznam zahtev mesto kjer lastniki mest lahko zahteva poročila, nove funkcije, spremembe dovoljenja, itd. Namesto tega sem bil misleč od using javascript možnosti menija odstranimo in potem uporabite stran po meri tega dvojnega preverjanja varnosti ter.
Zanimivo. Nisem mislil, da. Morda morali poskusiti v prihodnosti.
Javascript, možnost ni priporočljiva, in če ste varnostne revidiranih, ne boste na enaki XSS injiciranje.