Есть ли в планах сделать реальное разграничение прав, а не виртуальное, что есть сейчас?
На данный момент я никак не могу обезопасить базу при предоставлении доступа к ней не привилегированных пользователей.
Пользователь с ограниченными правами может спокойно, в адресной строке, запустить aspx файл и произвести несанкционированные действия.
Пример:
Любой авторизованный пользователь может выполнить следующее:
НТТР : // 192,168,1,10 / SimpleSite / Details.aspx?DbTable=tblUsers&ID=1
и открыть параметры администратора (ну если это не администратор, перебором ID его все равно можно найти), в том числе посмотреть пароль.

Не понял чем фактически отличается Роль Пользователь от Администратора, кроме разницы в названии роли????

Я недавно приобрел программу и Вы не предупреждали, что заявленный функционал не работает или это Бета версия.
Дуршлаг какой-то.

Если в системе есть модули, которые можно запустить отдельно, то каждый модуль должен:
1. Определить аутентифицирован ли пользователь?
2. Определить права пользователя.
Если первое ДА, то определить второе не составит труда.

Можно конечно с костылями поиграться, вроде фильтров "Права доступа" (кстати интересный функционал), но логика работы не ясна, иногда работает иногда нет.
Решил проверить как эти фильтры работают в Программе "Учет клиентов", там все фильтры работают корректно, но мне сайт нужен...
В общем купил у Вас чемодан без ручки...

Добрый день. А почему бы Вам не обратиться к нам со всем этим в поддержку? Мы никогда не гарантировали, что отрабатываем сообщения на форуме. А поддержка - совсем другое дело. Но вроде бы... решалась уже проблема ввода в строку адреса напрямую. Теперь не должно такого быть.

_________________
2B OR NOT 2B = TRUE

По поводу техподдержки, действительно не сообразил....
Видимо сильно был разочарован

В связи с выходом Версии 1.113 от 23.02.2016, стоит повторить обращение?
Пока не установил, на днях протестирую.

Да. И в соответствии с нашим Регламентом оказания поддержки, Вы обязаны проверить наличие проблемы на последней версии прежде, чем обращаться.
Потому что не имеет смысла рапортовать нам о проблемах, которые давно исправлены.

_________________
2B OR NOT 2B = TRUE

Добрый день!
Когда будет устранена уязвимость сайта?
Пользователь не имеющий никаких прав может набрать в строке браузера: /Details.aspx?DbTable=tblUsers&ID=1 и увидеть или отредактировать пароль администратора, да и любого пользователя.
Обращению присвоен уникальный код ID=3739
Version: 1.122