write und userid

[mobby]

Moin,
kann es sein, das es nicht hinhaut mit der Absicherung? Ich habe ein Objekt mit dem Feld createID, in der die Kundennummergespeichert wird. Wenn ich nun als anderer Kunde rein gehe, kann ich das Objekt trotzdem ändern.
Ich habe

Code: Alles auswählen

<we:write type="object" publish="true" classid="45" forceedit="true" userid="createID"/>

oder habe ich da was falsch gemacht?

[mobby]

Moin,
könnte mal jemand dies Testen; ist es Bug oder *Anwenderzudumm

[MarS]

Du musst protected=true setzen, nur dann wird die ID aus der Session mit der ID des Datensatzes verglichen und die Änderung ggf. nicht duchrgeführt.

Ah, grade noch gesehen, dass du userid="" gesetzt hast - das ist "deprecated".
Wenn ich das richtig sehe, greift das nur bei Dokumenten korrekt. Ich würde aber mal sagen, da das veraltet ist, wird es (auch wenn das nun ein Fehler ist) nicht gefixt werden.

Probier bitte erstmal ob das mit protected klappt.

Gruß, Martin

[mobby]

Moin,
danke für die Antwort. protected="true" hatte ich garnicht auf der Platte.

Edit: ich bin so blöde. Man darf natürlich nicht forceedit="true" setzten

Bekommt man es eigentlich hin, das eine Seite erst garnicht angezeigt wird, wenn ErstellerID und aktuelle ID nicht übereinstimmen?