Access Control: Unenforced Sharing Rules

Apex クラスには、ユーザー共有ルールを強制せずに実行できるデータベース操作が含まれています。

Salesforce アプリケーションは、共有ルールを使用して、ユーザー権限とデータベース レコードへのアクセスを制御します。ただし、Apex クラスは、ルールの適用方法を変えるさまざまな共有キーワードを使用して宣言できるため、ユーザー共有ルールが Apex で常に適用されるわけではありません。クラスは、次の 3 つの異なる共有キーワードのいずれかで宣言できます。
- with sharing: ユーザー共有ルールが適用されます。
- without sharing: 共有ルールは適用されません。
- inherited sharing: 呼び出し元のクラスの共有ルールが適用されます。呼び出し元のクラスで共有キーワードが指定されていない場合、またはクラス自体が Visualforce コントローラーなどのエントリポイントである場合、デフォルトでユーザー共有ルールが適用されます。
共有キーワードが宣言されていない場合、クラスは呼び出し元のクラスの共有モードを継承します (ある場合)。そうしないと、共有ルールが適用されません。
例 1: 次の 3 つのすべての Apex クラスには、データベース クエリ呼び出しについて安全でない共有キーワードがあります。

    public class TestClass1 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }
    public without sharing class TestClass2 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }
    public inherited sharing class TestClass3 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

TestClass1 と TestClass2 はどちらも安全ではありません。ユーザー共有ルールを強制しなくてもレコードを取得できるためです。
TestClass3 の方が、デフォルトで共有ルールが適用されるため、より安全です。ただし、関数 getAllTheSecrets() が、without sharing を明示的に宣言するクラスで呼び出されると、不正アクセスが許可される可能性はあります。