Не принимать свойства редактора булевого признака за защиту данных

Учебные задачи

Читаем режим пароля, многострочность, расширенное редактирование и формат. Для двух реальных булевых признаков эти режимы выключены, строки формата и маски пустые.

Где и как запускать

Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.

Подготовка

  1. Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.

  2. Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.

  3. Имена объектов взяты из XML КА2 Progress: C:\claude\KA2\Progress\XML_CF_KA2_PROGRESS. Исходные XML не изменяйте. Выполняйте код только в своей учебной копии соответствующей конфигурации.

  4. В другой конфигурации предварительно найдите аналогичный объект в Конфигураторе и замените только строку имени в поиске. Отсутствие имени обрабатывается до чтения свойств; оно не доказывает отсутствие аналогичной возможности.

  5. Каждый урок запускайте отдельно. Код не вызывает бизнес-функции модулей и обработчики команд, не переключает привилегированный режим и не меняет параметры сеанса.

План = Метаданные.ПланыСчетов.Найти("Хозрасчетный");
Если План = Неопределено Тогда
    ВызватьИсключение "В учебной конфигурации отсутствует ПланыСчетов.Хозрасчетный";
КонецЕсли;
ПризнакСчета = План.ПризнакиУчета.Найти("Валютный");
ПризнакСубконто = План.ПризнакиУчетаСубконто.Найти("Валютный");
Если ПризнакСчета = Неопределено Или ПризнакСубконто = Неопределено Тогда
    ВызватьИсключение "В учебной копии нет обоих признаков Валютный; проверьте XML Хозрасчетный";
КонецЕсли;
Сообщить(Не ПризнакСчета.РежимПароля);
Сообщить(Не ПризнакСубконто.РежимПароля);
Сообщить(Не ПризнакСчета.МногострочныйРежим);
Сообщить(Не ПризнакСубконто.МногострочныйРежим);
Сообщить(Не ПризнакСчета.РасширенноеРедактирование);
Сообщить(Не ПризнакСубконто.РасширенноеРедактирование);
Сообщить(Не ПризнакСчета.ВыделятьОтрицательные);
Сообщить(Не ПризнакСубконто.ВыделятьОтрицательные);
Сообщить(ПризнакСчета.Маска = "");
Сообщить(ПризнакСубконто.Маска = "");
Сообщить(ПризнакСчета.Формат = "");
Сообщить(ПризнакСубконто.Формат = "");
Сообщить(ПризнакСчета.ФорматРедактирования = "");
Сообщить(ПризнакСубконто.ФорматРедактирования = "");
Сообщить(ПризнакСчета.Подсказка);
Сообщить(ПризнакСубконто.Подсказка);

Разбор по шагам

  1. РежимПароля касается замены символов при отображении, не шифрования, RLS или прав доступа.

  2. МногострочныйРежим/РасширенноеРедактирование предназначены для текстового ввода; наличие свойства не превращает Булево в многострочный текст.

  3. ВыделятьОтрицательные имеет смысл для числовых значений. Данные выбранных признаков имеют другой тип.

  4. Маска, Формат и ФорматРедактирования — разные строки настройки. Подсказка у признака счёта содержит Ведется валютный учет; у субконто в исходном XML пустая.

Как проверить результат

  1. Четырнадцать сравнений Истина и две строки подсказок по исходному XML.

  2. Тип обоих признаков по-прежнему Булево: никакие свойства не присваивались.

Ожидаемый результат

Исследованы свойства представления конкретного булевого поля без ошибочных выводов о безопасности.

На что обратить внимание

  1. Отсутствие режима пароля не говорит о наличии прав чтения данных пользователя.

  2. Пустая маска не означает отсутствие всех проверок значения; тип и бизнес-код проверяются отдельно.

Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.

Не хотите разбираться сами?

Адаптируем это решение под вашу базу. Оценка бесплатно.

Оставить задачу

1С, 1С:Предприятие — товарные знаки ООО «1С». Сайт не является официальным представительством фирмы «1С» и не аффилирован с ней.