TopSoft: опыт успешных решений

Делайте на DSQL процедуру/функцию - заглушку, затем вручную меняйте её код на то, что хочется.
Если на DSQL нельзя нужный код написать.

Никак. Через DSQL можно запускать только то, что через DSQL описано.

А зачем вообще для выяснения номера текущего офиса запускать DSQL?

Мы раздумывали о native sql. Но опять же - всё упирается в безопасность. Админ никак не сможет проконтролировать, что делает прикладной код под конкретным пользователем.

Точка входа - храника. Админ волен на свой страх и риск дать на неё права. Так что никаких проблем.

m0p3e писал(а):Пришел к такому же выводи и поэтому без страха опубликовал. :)

Вообще-то этот вариант афаик используется в производстве, рекомендуется в подобных случаях и упоминался на форуме.

под режимом конвертации подразумевается что? какое-либо перековыривание переданной строки запроса?

Подмена заранее описанной хранимки - это 100% легальная операция с точки зрения безопасности. Т.к. правами на такое действие распоряжается админ. И админ же управляет разрешением на запуск зарегистрированной хранимки. Это никто отламывать не собирается. Незачем. Да и вряд ли это возможно. Про create...

Выдержка из документации:

Коды ошибок обращения к БД
....
tsDirectSQLStoredNotFound
30006
Хранимая процедура не найдена. Приложение пытается выполнить функцией SqlExecDirect запрос, состоящий из вызова хранимой процедуры, которая не была зарегистрирована.

Для конструктивного диалога прошу сообщить про MS SQL. Если там есть дыра в безопасности - её необходимо прикрыть. Итак несчастные программеры сидят и выискивают обходные пути для решения тривиальных задач, так будем еще и найденные решения отсекать! Прежде чем что-то отрубать, из любых соображений...

Ответ Объекты, не описанные через DSQL через DSQL использовать нельзя и не будет можно по требованиям безопасности. взялся из вопроса Т.е. произвольную вьюшку прочитать через DSQL не получится? Для конструктивного диалога прошу сообщить про MS SQL. Если там есть дыра в безопасности - её необходимо п...

Нет, это разные вопросы.
Объекты, не описанные через DSQL через DSQL использовать нельзя и не будет можно по требованиям безопасности.
А вот create view когда-то будет доработана.

Как вопрос

Так как же пользоваться сей замечательной конструкцией?

привёл к уточнению

Т.е. произвольную вьюшку прочитать через DSQL не получится?

? Это ж совершенно разные вопросы.

То, для чего просили сделать эту конструкцию, по разным причинам использовать с ней оказалось не возможно. В итоге она не используется, а в коде осталась недоделанная реализация.
В общем - пока надо о ней забыть.

консолью управления вроде можно было

я же описал выше, для чего эти null-значения

ещё раз - это не значения по умолчанию и никогда ими не были

да, есть такой фрагмент
и что из этого должно следовать?