מי רואה מה, ואיך זה נאכף

לכל טבלה ארבעה כללים — קריאה, יצירה, עדכון ומחיקה — ולכל כלל אחד מחמישה קהלים:

• כולם — גם מי שלא מחובר. מתאים לקטלוג, לתפריט, למחירון.
• משתמשים מחוברים — כל מי שיש לו חשבון באתר שלכם.
• רק מי שיצר — כל אחד רואה את השורות שלו בלבד. זה הכלל הנכון להזמנות, פניות ותורים.
• מנהלים — רק מי שסומן כמנהל באתר שלכם.
• אף אחד — הפעולה סגורה לגמרי מהאתר. מתאים לטבלה שרק אתם ממלאים ממסך הנתונים.

למה זה לא סתם הצהרה

הכללים נבדקים בשרת בכל פנייה, וכשהכלל הוא «רק מי שיצר» הסינון נכנס לתוך השאילתה עצמה. טעות מחזירה אפס שורות — לא שורות של מישהו אחר.

טבלאות הרשומות חסומות למפתח הציבורי לחלוטין, ולכן אין שום דרך לקרוא מהן מהדפדפן גם אם מישהו יעקוף את קוד האתר.

לשנות אותם

במסך «נתונים», בלשונית «הרשאות», יש טבלה של ארבע פעולות מול הקהלים. שינוי נכנס לתוקף מיד ונרשם ביומן.

כלל שלא הוגדר נקרא לחומרה: קריאה ציבורית, יצירה למי שמחובר, ועדכון ומחיקה רק למי שיצר.