在bizdata里设置某字段只读后，如何防止通过客户端作弊

wolfeng · 发表于 2017-3-7 13:49:14

如图，我在bizdata里设置了计划开工时间为只读，但是如果我在浏览器里审查元素，然后把disabled=“disabled” 删掉，就可以修改，然后保存了。

怎么避免，难道只有重写save的action？

wolfeng · 发表于 2017-3-7 14:45:32

已解决：在标准的save动作里，设置readonly列

wolfeng · 发表于 2017-3-7 14:46:16

结贴

jishuang · 发表于 2017-3-7 14:55:33

saveAction上默认有readOnly参数设置，设置的关系就不能保存

wolfeng · 发表于 2017-3-7 15:11:34

jishuang 发表于 2017-3-7 14:55
saveAction上默认有readOnly参数设置，设置的关系就不能保存

谢谢，还有一个问题是：我在前台页面是没有删除按钮的，但是既然给了他save的action，如果处心积虑的来破坏的话，可以抓post的包把 "recordState":"edit" 改成 "recordState":"delete" 来实现删除的功能，怎么在save的标准动作里控制只能保存，不能删除，是用deleterange吗？怎么实现。

jishuang · 发表于 2017-3-7 16:26:10

这个就是就是在角色管理中配置数据权限设置的
是写where条件的，要知道哪些数据是不能删了，去写where条件，如下这样设置是只有fName等于bbb的才可以删除

wolfeng · 发表于 2017-3-7 17:15:58

jishuang 发表于 2017-3-7 16:26
这个就是就是在角色管理中配置数据权限设置的
是写where条件的，要知道哪些数据是不能删了，去写where条件 ...

恩，谢谢

愤怒的橘子 · 发表于 2019-4-17 16:37:11

wolfeng 发表于 2017-3-7 14:45
已解决：在标准的save动作里，设置readonly列

大神，标准的save动作是ontology里面设置吗？要怎么设置

		自动登录	找回密码
密码			注册

[结贴] 在bizdata里设置某字段只读后，如何防止通过客户端作弊