Zugriff für "jeder" auf Data Explorer-Abfrage erlauben funktioniert nicht.

Wenn du als Gruppe, die auf eine bestimmte Daten-Explorer-Abfrage zugreifen kann, “everyone” auswählst, wird kein Fehler gemeldet. Du kannst dann auf der Seite, die die Abfragen auflistet, den Link erhalten, um auf diese Abfrage zuzugreifen. Dieser hat das folgende Format: https://my.forum.domain/g/everyone/reports/43

Versuchst du jedoch, diesen Link aufzurufen, erhältst du nur die Meldung “something went wrong”.

Die Vertrauensstufe 0 funktioniert hingegen, was darauf hindeutet, dass diese Antwort auch hier gilt:

2 „Gefällt mir“

Warum sollte man jedem Zugriff auf deine Datenbank gewähren? Das ist ein solches Sicherheitsrisiko.

Für mich geht es bei der Anfrage darum, eine Eigenart in der Benutzeroberfläche zu entfernen. Wenn sie nicht funktioniert, soll sie nicht angezeigt werden.

5 „Gefällt mir“

Was Sam gesagt hat…

In meinem Fall ist es eine Website, für die eine Anmeldung erforderlich ist. Ich entwerfe die Abfrage. Abfragen sind laut Plugin-Design bereits schreibgeschützt.

Ich betrachte es also einfach als eine kostengünstige Möglichkeit, einige Daten offenzulegen, die sonst nicht direkt in der Benutzeroberfläche verfügbar wären. Ein anderer Ansatz wäre, dieselbe Abfrage in ein dediziertes Plugin zu integrieren und dieses Plugin dann zu installieren…

Aber falls ich hier aus Sicherheitsgründen etwas übersehe, höre ich gerne weiter zu.

2 „Gefällt mir“

Alles in Ordnung, die Gruppe everyone wird nicht angezeigt, aber trust_level_0 kann mit demselben Effekt verwendet werden.

7 „Gefällt mir“

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.