chessman писал(а) 20. Августа 2009 :: 12:23:

а что при этом будет с индексами ?

Z1 писал(а) 20. Августа 2009 :: 12:40:


Ну у view тоже можно индексы строить.
А вообще, авторитетно не отвечу, нужно изучать.

chessman писал(а) 20. Августа 2009 :: 12:54:

так это время сервера.
этим мне и не нравиться view это хорошо когда база не нагружена
иначе лучше и не начинать (ИХМО).
Мое решение не зависит через 2 таблицы не имеет этого недостатка.

Тоже занимаюсь вопросами WIN-авторизации. Цель, которую ставили: ограничение доступа пользователей, в том числе и программистов к заданной информации. Сделали win-авторизацию, набросали шаблоны скриптов для view. Есть нестыковка..пока одна  разграничение доступа можно использовать как на уровне строк так на уровне колонок. Со строками получилось, а с колонками есть нюанс. Предположим, я хочу скрыть от пользователя значение зарплаты в карточке сотрудника. Затык происходит при записи такой карточки, поскольку не указать эту колонку во view нельзя - вылетит 1С, вывести вместо колонки, предположим ноль можно, но при записи снова вылетит 1С.  Насколько я понимаю, при записи движок перебирает через метаданные все реквизиты записываемого объекта и подставляет их в шаблон скрипта, хранимого в bkend.... Может кто-то работал в этом направлении..чтобы передавать не весь набор колонок, а только то, что нужно? А то решение-то жизнеспособное, но только для просмотра

Андрей, спасибо за информацию. Я работаю с T-SQL достаточно давно. Проблема находится на ДРУГОМ уровне. Я хочу, чтобы даже программисты 1С не имели возможности при помощи тех же прямых запросов получать информацию, которую им не положено видеть. Т.е., даже написав что-то подобное:

Сет = СоздатьОбъект("ODBCRecordSet");
текст = "
|select * from sc838
|";
ТабИтоги = Сет.ВыполнитьИнструкцию(Текст);
 

они получили информацию только из тех колонок, которые им доступны. Это я реализовал с помощью view.
Задача стоит так: при записи таких таблиц с ограниченным доступом мне нужно, чтобы ОБНОВЛЯЛИСЬ ТОЛЬКО ТЕ колонки,которые им доступны. Написать прямой апдейт не проблема. Проблема, чтобы 1С корректно отрабатывала такой запрос. Конечно, можно все заменить на вызовы методов своих классов, но проект в таком случае станет резиновым по срокам - большая конфигурация

ArtInSky писал(а) 24. Сентября 2009 :: 16:12:


Ждем!

ArtInSky писал(а) 24. Сентября 2009 :: 15:57:

понятно.
но все равно в файле dds должна быть полная информация обо всех колонках всех таблиц базы 1с .
Так что скрыть от всех программистов проблематично.
Вторая проблема  скрыть чтобы эти программисты не получили
достут к базе master и к sp_help и аналогичным.

Тригер по идее должен получиться.Я ни разу не делал тригер на view.

да, и касательно win-авторизации..забираем все права на защищаемые таблицы и даем права на исполнение всех х.п.