хостингах - разные юзеры не могут читать данные других юзеров. Но раз выше писали, что если есть доступ к eval, то есть полный доступ. Но ведь юзер может установить себе драйвер с функцией eval и он получит полный доступ? Теперь я в тупике)
а зачем вы даёте конечным пользователям доступ напрямую в тарантул? если у вас есть конечный набор хранимых процедур, который пользователи могут вызывать, то проще поставить перед тарантулом http api на нормальном языке и разграничивать доступ уже с помощью этого апи
" установить себе драйвер с функцией eval" мне кажется вы вообще не понимаете что происходит 😂
не давайте евал, давайте колл хранимки которая создает спейс. по умолчанию у юзера который ее звал/создавал будет доступ к этмоу спейсу.
Обсуждают сегодня