Работа в безопасном режиме

Печать (Ctrl+P)

Для установки безопасного режима исполнения кода в файловом варианте информационной базы или на сервере в клиент-серверном варианте информационной базы используется метод глобального контекста :

УстановитьБезопасныйРежим(Истина)

Если в процедуре или функции вызовов метода с параметром Ложь сделано больше, чем вызовов с параметром Истина , то будет вызвано исключение. Поэтому, перед включения безопасного режима нужно проверить был ли раньше включен:

Если БезопасныйРежим() = Ложь Тогда
УстановитьБезопасныйРежим(Истина);
	КонецЕсли;
	

Особенность работы в безопасном режиме

  1. Игнорируется привилегированный режим. Т.е. не действует установка :
УстановитьПривилегированныйРежим(Истина);

Как правило привилегированный режим устанавливается программным путем, когда нужно отключить проверку прав пользователя, чтобы ускорить работу с данными от лица пользователя и при этом не нарушать установленные для него права доступа.

2. Запрещены все внешние запуски по отношению к платформе 1С:Предприятие, например:

  • КомандаСистемы(<СтрокаКоманды>, <ТекущийКаталог>) – Устанавливает текущий каталог на время выполнения команды.
  • ЗапуститьПриложение(<СтрокаКоманды>, <ТекущийКаталог>, <ДождатьсяЗавершения>, <КодВозврата>) – Выполняет запуск внешнего приложения либо открытие файла с использованием ассоциированного с ним приложения.
  • НачатьЗапускПриложения(<ОписаниеОповещения>, <СтрокаКоманды>, <ТекущийКаталог>, <ДождатьсяЗавершения>) – Начинает запуск внешнего приложения либо открытие файла с использованием ассоциированного с ним приложения.
  • ПерейтиПоНавигационнойСсылке(<НавигационнаяСсылка>) – Выполняет переход по ссылке так, как если бы пользователь выполнил интерактивную вспомогательную команду “Перейти по ссылке …”.
  • Использование COM объектов “Wscript.Shell” и “Shell.Application“. Не доступны следующие объекты
WshShell = Новый COMОбъект("WScript.Shell");
AppShell = Новый COMОбъект("Shell.Application");

3. Запрещен доступ к файловой системе и при использовании Библиотеки стандартных подсистем нельзя использовать программный модуль ФайловаяСистемаКлиент, потому, что не работают следующие процедуры:

  • ФайловаяСистемаКлиент.ОткрытьПроводник.
  • ФайловаяСистемаКлиент.ОткрытьФайл
  • ФайловаяСистемаКлиент.ОткрытьНавигационнуюСсылку
  • ФайловаяСистемаКлиент.ЗапуститьПрограмму
0

Автор публикации

не в сети 17 часов

master1c8

1
Комментарии: 28Публикации: 458Регистрация: 25-12-2016

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.