问题标签 [restrictions]

我正在努力使用 Hibernate Criteria API。

在课堂Conversation上我有：

在课堂上ConversationParticipant我有：

在我的标准中，我有

这一切正常，我可以看到给定用户的所有对话。但是，我想要查看用户尚未查看的所有对话。为此，我尝试添加：

但是，这会返回 0 个对话（如果我输入“true”，我会得到相同的结果，并且我已经检查了 db 并确保存在同时具有 true 和 false 的值）。我怎样才能做到这一点？我究竟做错了什么？

运行的查询是：

数据库表：

根据下面的答案，我能够通过使用使其工作：

O. 这个网站对我来说就像毒品。我希望有人可以指导我完成这项任务。

我需要一个脚本/解决方法，以限制对特定文件夹或文件的直接文件访问，并仅允许通过预授权的 IP 地址访问它。

我想要完成的是能够通过我的网站上的 iframe 访问文件，并且只能访问我们的网站，但阻止访问者直接访问它的任何其他尝试。基于 IP 的限制（将我网站的 IP 地址添加到允许访问者池中并阻止其他所有人）。

www.mysite.com/public/ 通过 iframe 打开 www.mysite.com/private/FILEA.html

但 www.mysite.com/private/FILEA.html 它不能直接访问

这甚至可能吗？几天来，我一直在阅读 SO，试图找到解决方案。

如果有人能想到一个解决方案，我将永远感激不尽。

非常感谢你们！

我有一个休眠标准，以下适用：

但我现在想修改标准以检查一系列可能的值（'x' 和 'y' 都是整数），例如，这不起作用：

我尝试过使用 sqlRestriction，例如：

但是如何知道实际的别名 ('tbl1_') ？

我将不得不使用子选择来完成这项工作吗？（现在使用 HQL 不是一个实用的选择。）

URL 中允许使用哪些字符有任何限制吗？

例如这样的字符串：

http://localhost:8080/auth.dll?[session_id]={762308e9-9c89-47d2-b68f-220dedd0631a}

是否允许使用字符：[, ], {, }

?

我正在构建一个允许用户指定文件名的 GUI。我的 GUI 必须在 Windows、UNIX 和 Mac 上工作，所以我编写了一个方法来检查 filePath 的有效性。我使用 MSDN 查找 Windows 文件名的限制，因此我的方法可以检查 Windows 系统上的任何路径。有人有 Mac 和 UNIX 上的文件名限制列表吗？

我正在尝试创建一个简单的登录表单和一个带有页面限制的页面

我创建了一个 mysql 数据库并上传了用户的详细信息。

我创建了一个登录页面：http ://www.diydirector.com/loginform.php这似乎工作正常。然后，我将其设置为在成功登录后定向到受限页面。

然后，我根据用户名和密码创建了一个具有访问限制的受限页面：http://www.diydirector.com/restricted-page.php该页面被设置为在无法访问的结果中直接返回登录页面。

输入正确的用户名和密码后，我无法访问受限页面，我尝试了很多次。

除了使用dreamweaver 的mysql 数据库之外，我还完成了所有这些工作。我在这里错过了什么吗？

登录表单的用户名是：jdoe，密码是：doepass

非常感谢您对此的任何帮助。提前谢谢了

这是登录表单的代码

这是受限页面的代码

这是dreamweaver 放入名为“connections”的文件夹中的mysql 连接代码。（我把密码弄模糊了）

这是我的场景：

我正在从我的应用程序向 iOS 日历添加一个事件。就在添加事件之前（正在显示添加日历的事件视图），如果用户转到设置-->常规-->限制-->日历并限制我的应用程序的权限，则应用程序崩溃。

有没有人遇到过这样的问题？有什么线索吗？因为 xcode 在崩溃时没有提供任何相关日志。我在 iOS 6.0 iPod Touch 中运行应用程序。

希望有人能提供帮助。

好的，我先说我是蛋糕和 ACL 以及 MVC 架构的菜鸟。我正在关注其网站http://book.cakephp.org/2.0/en/tutorials-and-examples/simple-acl-controlled-application/part-two.html上的 cakephp 教程。我了解本教程的内容，但想知道将这个基于组的简单 ACL 提升到新水平的最简单方法。我搜索了SO无济于事。所以，继续这个问题。

例如，让我们对上述教程中的函数进行稍微修改的版本。它只是为 ACO 设置 ARO 权限。

有很多区，很多部门，每个都有很多用户。

关系如下：一个区有很多部门——一对多。一个地区有很多用户，用户可能有很多地区（只要他们属于那个地区的一个部门）。一个部门有AnBelongsToMany Users——多对多。

}

好的，所以这些权限正在设置中，虽然它绝对方便，但确实解决了一小部分问题。就目前而言，我实际上只是阻止部门管理员执行区级职能。区管理员和部门管理员都可以不受限制地执行用户 CRUD

我想做的是将每个管理员类型 USER CRUD 的范围限制为仅居住在其部门或地区内的那些用户。例如，Department Admin Foo 不能删除另一个 Dept Admin 的用户，Dist Admin Bar 不能将所有另一个 Dist Admin 的用户名更改为 nancy。

哈哈。我对如何做到这一点感到非常茫然。

我想一种方法是获得管理员等级，例如 dist admin，然后找出他是哪个地区的用户。最后，将该地区的所有用户返回到变量 $userScope 中。同样，我是 cake php 的新手，并且不确定如何执行这个提案，即使这是一个好主意和处理这个问题的最佳方法。有什么建议么？？提前致谢！！！

编辑：有用的答案，@nicolae。

但是，似乎我仍然可以编写一个函数来返回允许任何给定管理员（任何给定 aco）编辑的所有用户。对我来说似乎是这样，因为我假设管理员，他/她自己是返回的用户群的一部分。例如dist 9的dist admin，驻留在dist 9；同样，部门 1 的部门管理员驻留在部门 1 中。

哎哟。授予将这些信息组合在一起所涉及的所有连接表，这在实际输入时一定看起来像美杜莎的头发。你能看到我的逻辑吗？这对我来说有点难以表达。让我知道我是否应该进一步澄清任何事情。

我正在创建一个 wordpress 网站，注册用户可以通过前端的 wp_editor() 创建自己的帖子，但只有一个帖子。

现在我想限制用户只能看到他上传的媒体。我在functions.php中使用以下脚本，它在后端工作。因此，如果用户转到后端的媒体部分，他只会看到他上传的媒体。

但是，如果用户转到前端 wp_editor 上的“插入媒体”弹出窗口，他仍然可以看到所有用户上传的媒体。

你有什么想法可以解决这个烦恼吗？谢谢！

当我尝试使用开发者客户端限制时，我应该使用我的 LAN IP 地址还是我的公共 IP 地址？我正在远程访问该站点。我认为它是公共 IP，但我只是想确定一下。