сотрудник может просмотреть запись о чужой фирме (это нормально).
и при этом он может ее отправить в архив (а может и удалить). Что мне кажется точно не нормально.
веб версия 1.9.5. 3149 от 2011-12-30
1
кажется глюк - сотрудник может отправить в Архив чужую запись
Автор smart, 25 янв. 2012 19:41
Сообщений в теме: 2
#1
-
- Пользователи
-
- 297 сообщений
Активный участник
- Пол:Мужчина
- Интересы:v1980.8@gmail.com
Отправлено 25 Январь 2012 - 19:41
#2
-
- Пользователи
-
- 297 сообщений
Активный участник
- Пол:Мужчина
- Интересы:v1980.8@gmail.com
Отправлено 27 Январь 2012 - 19:06
ап
#3
-
- Программист ООО "КБ"
-
- 8 762 сообщений
Активный участник
- Пол:Мужчина
- Город:Казань
Отправлено 28 Январь 2012 - 11:01
Ваше замечание принято к сведению, уже думали сами над этим, скорее всего исправим в 1.9.6. На данный момент вы можете поставить защиту от удаления/архивирования через вычисление на изменение поля Статус записи. Т.е. проверяете, если статус сменился с 0 на 1 или 2, и при этом текущий пользователь и менеджер текущей записи не совпадают, то отменяете изменение статуса.
Количество пользователей, читающих эту тему: 4
0 пользователей, 4 гостей, 0 анонимных
