SE>> А  если  добавляю WHERE ID=, говорит нет грантов посмотреть на ID.
 SE>> Я,  конечно,  задним  умом  себе это объяснил, что для того, чтобы
 SE>> найти строку с ID=100, надо посмотреть на колонку ID, и т.д.
 YWA> Да,  это так. Если сделать иначе, то через такой UPDATE возможно будет
 YWA> восстанавливать  данные,  т.е.  читать не имея права на SELECT, просто
 YWA> тупо  перебирая  возможные  значения,  либо  более  интеллектуально  с
 YWA> помощью операций сравнения и анализа произведённых обновлений.

Сам понял, что сказал? Если понял, объясни мне, убогому, поподробней, как я 
командой 
update table set f=1 where id=100 
смогу узнать что там было до меня.

Ответить