Хм. тогда прошу прощения. Таки скрыли критерий. Молодцы.
Можно вопросы:
1.
А как боретесь с эксалацией запроса.
Например, для пользователя установлен фильтр а*,
а пользователь вручную добавляет критерий *.
Аксапта обрабатывает оба криетерия по ИЛИ. В результате пользователь видит все.
2.
Для того, чтобы включить фильтрацию в форме, отчете надо что-нибудь менять в коде?
Ну... зайти в базу данных это уже не простой пользователь.
А админ. Обычным пользователям не даются права на разработку таблиц.
Если хочешь сказать, что заходят с помощью Аксесса/Экселя через ОДБС, то это скорее недостаточно продумана политика безопасности.
Т.е. скорее всего не все права продуманы, раз люди шляются по таблицам и - бац!