Получает полное имя объекта метаданного. Имя отвечает требованиям, предъявляемым к именам (должно начинаться с буквы, содержать только буквы, цифры или символ "_", может содержать одну точку (не начальный и не конечный символ)).
Синтаксис
ПолноеИмя()Примеры платформы
Для каждого Объект Из Метаданные.Справочники Цикл
Сообщить(Объект.ПолноеИмя());
КонецЦикла;Полное описание, параметры и ограничения
ОбъектМетаданных: ОбщийМодуль.ПолноеИмя (MetadataObject: CommonModule.FullName)
ОбъектМетаданных: ОбщийМодуль (MetadataObject: CommonModule)
ПолноеИмя (FullName)
Доступен, начиная с версии 8.0.
Синтаксис:
ПолноеИмя()
Возвращаемое значение:
Тип: Строка.
Описание:
Получает полное имя объекта метаданного. Имя отвечает требованиям, предъявляемым к именам (должно начинаться с буквы, содержать только буквы, цифры или символ "_", может содержать одну точку (не начальный и не конечный символ)).
Доступность:
Сервер, толстый клиент, внешнее соединение, мобильное приложение (сервер), мобильный автономный сервер.
Пример:
// В конфигурации определены справочники "Банки", "Валюты" и "Товары"
// Результатом работы примера:
Для каждого Объект Из Метаданные.Справочники Цикл
Сообщить(Объект.ПолноеИмя());
КонецЦикла;
// будут сообщения:
// Справочник.Банки
// Справочник.Валюты
// Справочник.Товары
Использование в версии:
Доступен, начиная с версии 8.0.
Методическая информация
Практические примеры
Найти привилегированные общие модули при аудите интеграции
Составляем список настроек, требующих внимательного изучения кода. Не включаем привилегированный режим и не вызываем найденные модули.
Где и как запускать
Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.
Подготовка
Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.
Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.
Имена объектов взяты из XML КА2 Progress: C:\claude\KA2\Progress\XML_CF_KA2_PROGRESS. Исходные XML не изменяйте. Выполняйте код только в своей учебной копии соответствующей конфигурации.
В другой конфигурации предварительно найдите аналогичный объект в Конфигураторе и замените только строку имени в поиске. Отсутствие имени обрабатывается до чтения свойств; оно не доказывает отсутствие аналогичной возможности.
Каждый урок запускайте отдельно. Код не вызывает бизнес-функции модулей и обработчики команд, не переключает привилегированный режим и не меняет параметры сеанса.
Описание = Метаданные.ОбщиеМодули.Найти("АвтономнаяРаботаСлужебный");
Если Описание = Неопределено Тогда
ВызватьИсключение "В учебной конфигурации отсутствует ОбщиеМодули.АвтономнаяРаботаСлужебный";
КонецЕсли;
Сообщить("Выбранный модуль привилегированный: " + Строка(Описание.Привилегированный));
Всего = 0;
Для Каждого Модуль Из Метаданные.ОбщиеМодули Цикл
Если Модуль.Привилегированный Тогда
Всего = Всего + 1;
Сообщить(СтрШаблон("Проверить %1; сервер %2; клиентский вызов %3",
Модуль.ПолноеИмя(), Модуль.Сервер, Модуль.ВызовСервера));
КонецЕсли;
КонецЦикла;
Сообщить("Модулей для аудита: " + Строка(Всего));Разбор по шагам
Привилегированный — настройка выполнения без обычного контроля прав на сервере, не признак доверенного входного параметра.
Перебираем только описания модулей и считаем те, у которых флаг включён.
Отдельно выводим Сервер и ВызовСервера для выбора мест ручного аудита.
Флаг не изменяется, экспортные процедуры не исполняются.
Как проверить результат
Количество строк Проверить совпадает со счётчиком Всего; число зависит от вашей конфигурации.
У выбранного модуля в данном XML Привилегированный = Ложь; это не исключает наличие других привилегированных модулей.
Ожидаемый результат
Получен ограниченный перечень мест для аудита прав и проверки параметров.
На что обратить внимание
Это не доказательство уязвимости и не полный аудит безопасности.
ВызовСервера = Ложь сам по себе не исключает косвенный вызов из другого кода.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.
Понять, почему Сервер не разрешает прямой клиентский вызов
У служебного модуля отдельно читаем размещение кода и разрешение вызова экспортных методов с клиента.
Где и как запускать
Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.
Подготовка
Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.
Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.
Имена объектов взяты из XML КА2 Progress: C:\claude\KA2\Progress\XML_CF_KA2_PROGRESS. Исходные XML не изменяйте. Выполняйте код только в своей учебной копии соответствующей конфигурации.
В другой конфигурации предварительно найдите аналогичный объект в Конфигураторе и замените только строку имени в поиске. Отсутствие имени обрабатывается до чтения свойств; оно не доказывает отсутствие аналогичной возможности.
Каждый урок запускайте отдельно. Код не вызывает бизнес-функции модулей и обработчики команд, не переключает привилегированный режим и не меняет параметры сеанса.
Описание = Метаданные.ОбщиеМодули.Найти("АвтономнаяРаботаСлужебный");
Если Описание = Неопределено Тогда
ВызватьИсключение "В учебной конфигурации отсутствует ОбщиеМодули.АвтономнаяРаботаСлужебный";
КонецЕсли;
Сообщить("Модуль: " + Описание.ПолноеИмя());
Сообщить(СтрШаблон("Сервер = %1; ВызовСервера = %2", Описание.Сервер, Описание.ВызовСервера));
Если Описание.Сервер И Не Описание.ВызовСервера Тогда
Сообщить("Для клиентской команды изучите существующий серверный обработчик формы или публичный серверный API");
Иначе
Сообщить("Изучите экспорт и сигнатуру функции; одних флагов для безопасного вызова недостаточно");
КонецЕсли;Разбор по шагам
Сервер разрешает серверное выполнение общего модуля.
ВызовСервера — отдельная настройка доступности экспортных методов для клиентского вызова.
Не включаем флаг автоматически: служебные методы могут не быть безопасным внешним API.
Следующий шаг — чтение конкретной функции и проверка её параметров, а не пробный вызов бизнес-операции.
Как проверить результат
В данном XML Сервер = Истина, ВызовСервера = Ложь: срабатывает первая ветка.
Свойства конфигурации и базы не изменились; в коде нет присваивания флагу ВызовСервера.
Ожидаемый результат
Разделены серверный контекст и публичная граница клиентского вызова.
На что обратить внимание
Нельзя исправлять ошибку контекста массовым включением ВызовСервера.
Даже экспортная функция требует проверки прав и входных данных.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.