10.FineReport权限管理-只能看该员工自己的数据

已于 2024-07-06 16:08:14 修改
阅读量380 收藏
点赞数 7
分类专栏： FineReport 文章标签： finebi oracle
于 2024-07-06 15:54:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39462284/article/details/140230738
版权

1.接着上一节用户授权来来，具体可以点击下面的链接

FineReport报表发布

FineReport用户授权

2.修改数据集

3.服务器-报表平台管理

4.管理员可以查看所有数据

5.scott只能看他自己的数据

包子BI大数据
关注
  • 7
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows_x64_FineReport-CN.exe
11-19
智能报表软件
任意文件读取
kuiguowei的博客
01-12 8424
任意文件读取是属于文件操作漏洞的一种，一般任意文件读取漏洞可以读取的配置信息甚至系统重要文件。严重的话，就可能导致SSRF，进而漫游至内网。步骤1：代码审计，分析原理我们已经知道，用户的头像显示，是使用file_get_contents函数来读取的，而它读取的内容是从session里面获取的。那么session的值又是从哪里获取的？使用全局搜索法对其进行搜索：$_SESSION['avatar']
任意文件读取漏洞
qq_43679531的博客
09-03 852
漏洞产生原因： 1.有读取文件的函数; 2.读取文件的路径用户可控; 3.输出文件内容; 4.存在下载文件的功能; 漏洞危害： 1.读取敏感文件，如/etc/passwd; 2.读取服务器和系统配置信息; 3.下载数据库配置信息; 谷歌语法： inurl:“readfile.php?file=” inurl:“download.php?file=” inurl:“read.php?filename=” inurl:“down.php?file=” 常见绕过方式： 1.双URL编码 点
帆软报表 V8 get_geo_json 任意文件读取漏洞
huangyongkang666的博客
01-25 6491
帆软报表 V8 get_geo_json 任意文件读取漏洞 CNVD-2018-04757
帆软报表 V8.0 组合拳漏洞分析及复现
2301_80115097的博客
12-15 2914
FineReport是一款企业级报表设计和数据可视化软件，纯Java编写的企业级web报表工具。它提供了强大的报表设计、数据分析和数据可视化功能，旨在帮助企业用户轻松地创建高质量的报表和数据分析图表。
帆软报表二次开发之读取.properties配置文件
帆软爱好者的专栏
04-03 1084
先看图： 配置文件中的值。 代码运行时读取的值。 帆软报表中我们使用PropertiesUtils.getProperties("conf").getProperty("write_report")的形式来读取，这里的conf是我们的properties文件的名字，write_report是文件中某个配置项的名字。 帆软报表中要求我们的properties文件必须放在\webroot\WEB-INF\resources目录下就可以使用PropertiesUtils工具类。 ...
com.fr.plugin.excelimportattr.v10-1.5.zip
06-15
4. 在FineReport中创建或编辑报表，使用EXCEL导入功能时，系统将自动调用该插件进行数据处理。 在实际应用中，用户可以利用此插件高效地导入成千上万甚至更多的行数据，而不必担心数据错位问题。这对于需要频繁处理...
clickhouse-jdbc-0.2.4.jar 和 clickhouse-jdbc-0.2.4-jar-with-dependencies.jar
04-15
1. 在Finereport的管理控制台中创建一个新的数据源。 2. 选择自定义JDBC数据源类型，并上传`clickhouse-jdbc-0.2.4-jar-with-dependencies.jar`。 3. 输入Clickhouse服务器的相关信息，如URL（可能类似`jdbc:...
fine-plugin-com.fr.plugin.reset.userpasswd-1.0.zip
10-26
这个插件是专门为帆软Finereport决策系统设计的，用于实现用户密码的重置功能，从而帮助系统管理员或授权人员在必要时快速恢复用户的访问权限。 "fine-plugin-com.fr.plugin.reset.userpasswd-1.0.jar"是一个Java可...
FineReport制作超链接-悬浮窗报表
03-06
资源内包含帆软cpt模板文件，有需要的小伙伴可以自行下载使用，如需查看视频讲解可以访问西瓜视频：https://www.ixigua.com/home/2506516376848260/video/?preActiveKey=pseries&list_entrance=userdetail ...
【代码审计】任意文件读取漏洞实例
04-15 408
0x00 前言 　　大多数网站都提供读取文件功能，一般实现过程是，根据参数filename的值，获得该文件在网站上的绝对路径，读取文件。 　　这里，通过两个任意文件读取漏洞实例去展示漏洞原理、漏洞危害。 0x01 漏洞实例一 环境搭建： XYHCMS官网：http://www.xyhcms.com/ 网站源码版本：XYHCMS V3.5（2017-12-04 更新） 程序源...
帆软报表二次开发之读取XML配置文件
帆软爱好者的专栏
04-03 949
在插件开发中，有时需要将配置信息存储在一个xml文件中，当插件启动时读取这个xml文件，一般xml文件是放在/webroot下的某个文件夹下。比如在webroot下的sxka下写了一个role.xml 的配置文件，内容为： <root> <roleType type="企业管理员" roleCode="111" selected="true" disabled="true" owner="1" isTab="false" audit="false" name="企业管理员"
学习总结之任意文件读取漏洞（网站敏感数据泄露）
weixin_63694057的博客
06-17 1787
以下内容是我在实践过程中找到的一个任意文件读取漏洞，通过DirBuster发现该域名下存在.zip文件，通过在域名路径下加上该文件即可将这个压缩包下载到我的本地，然后解压发现是该网站的源码，这个漏洞对该企业网站来说影响是很大的，我也提交了该漏洞。原理：攻击者使用各种攻击方式扫描目标网站，寻找未授权访问的漏洞，然后攻击者利用这些漏洞发送特殊请求，获取到网站上存在的敏感信息或者文件；还有phpinfo文件，能够获取到服务器真实IP，一些配置信息如中间件，系统版本，数据库版本等，以及获取到网站根目录。
【漏洞复现】正方教学管理信息服务平台-ReportServer-任意文件读取漏洞
最新发布
Nday_Seeker
03-21 1602
正方软件股份有限公司教学管理信息服务平台使用帆软报表组件ReportServer存在任意文件读取漏洞，攻击者可通过该漏洞获取服务器上敏感文件内容。
帆软（FineReport) V9任意文件覆盖漏洞
热门推荐
江左盟的博客
05-03 2万+
目录 漏洞简介 影响范围 漏洞分析 漏洞利用 修复方法 批量漏洞检测工具 漏洞简介 该漏洞是在近期HVV中被披露的，由于在初始化svg文件时，未对传入的参数做限制，导致可以对已存在的文件覆盖写入数据，从而通过将木马写入jsp文件中获取服务器权限。 影响范围 WebReport V9 漏洞分析 fr-chart-9.0.jar包中com.fr.chart.web/ChartSvgInitService类传递op参数的值svginit： 漏洞主要出现在fr-chart-9.0.
fineReport读取模板文件
yangyansong789的博客
07-19 4094
在fineReport服务中读取模板文件，模板文件必须放在WEB-INF文件夹下面的reportlets下（或者子目录下），访问模板文件可以通过iframe，例如： &lt;iframe id="reportFrame" src="/sts-report/ReportServer?reportlet=WorkBook1.cpt&amp;op=fs"  &gt;&lt;/iframe&gt; o...
使用finereport的数据集做到用户只能看到特定的数据
07-13
您好！对于使用FineReport的数据集，可以通过以下方法实现用户只能看到特定的数据： 1. 数据过滤：FineReport提供了数据过滤功能，您可以在报表设计中设置过滤条件，只显示符合条件的数据。例如，您可以根据用户的角色或权限设置过滤条件，只显示该用户有权限访问的数据。 2. 数据权限控制：FineReport支持数据权限控制功能，您可以在报表设计中设置数据权限，限制用户只能看到特定的数据。这可以通过数据库的角色控制、行级别的权限控制等方式实现。 3. 动态参数设置：FineReport支持通过参数来动态控制数据集的查询结果。您可以在报表设计中设置参数，并根据不同用户的参数值来查询不同的数据集，从而实现用户只能看到特定的数据。 请注意，具体的实现方式可能会根据您的具体业务需求和FineReport版本而有所不同。建议您参考FineReport的官方文档或咨询FineReport官方支持团队，以获取更详细的指导和支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值