Цитата:
Изначально опубликовано AndyD
...
Убрав рэнжи из запроса пользователь может снять чужие блокировки.
...
М-м-м... э-э-э... согласен.
Как вариант группу можно кому-то закрыть. Тогда получится, что кто-то создает персональный журнал для другого, например.
Но даже если снять блокировку, то в чужом журнале максимум что можно сделать нехорошего, это удалить строку. Однако я надеюсь, что в компаниях, которые внедряют у себя Аксапту, пользователи не занимаются тем, что удаляют друг другу строки. Ну в западных — так точно. Готов в данном отношении признать несовершенство системы.
Я с такой бедой обычно борюсь с помощью RLS. У каждого свой журнал.