补贴--安全问题

场景直接访问项目地址下的/webroot/decision/view/form?viewlet=报表名字

这时候会直接访问到图表

如何防止他人进行访问盗取数据

FineReport ad 发布于 2021-5-29 11:06

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共3回答

最佳回答

zsh331Lv8专家互助
发布于2021-5-31 21:16

——————————

qhlLv6中级互助
发布于2021-5-29 11:37

在数据集里面设置数据权限，即查询数据必须是$fine_username不为空。例如：如果登录就可以查询全部，则在数据集设置：${len($fine_username)==0,"and 1=2",""}

如果不同人登录查看不同数据，管理员查询所有，则在数据集设置：${len($fine_username)=="admin","","and 用户所在字段='"+fine_username+"'"}

祈LLv6中级互助
发布于2021-5-31 09:30

设置模版认证就可以了，会跳转到登录页面

5关注人数

498浏览人数

最后回答于：2021-5-31 21:16

活动推荐更多

热门课程更多

确定取消