Access Control: Unenforced Sharing Rules

Apex 类包含可以在不强制执行用户共享规则的情况下执行的数据库操作。

Salesforce 应用程序使用共享规则来控制用户权限和对数据库记录的访问权限。然而，用户共享规则并不总是在 Apex 中执行，因为 Apex 类可以使用不同的共享关键字来声明，这些共享关键字可更改规则的执行方式。类可以使用以下三个不同的共享关键字之一进行声明：

- with sharing：将强制执行用户共享规则。
- without sharing：将不会强制执行共享规则。
- inherited sharing：将强制执行调用类的共享规则。当调用类未指定共享关键字时，或者当类本身是入口点（例如 Visualforce 控制器）时，将默认强制执行用户共享规则。

当未声明任何共享关键字时，如果存在调用类，则该类将继承调用类的共享模式。否则，将不会强制执行共享规则。

示例 1：以下三个 Apex 类用于数据库查询调用的共享关键字均不安全。

    public class TestClass1 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

    public without sharing class TestClass2 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

    public inherited sharing class TestClass3 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

TestClass1 和 TestClass2 均不安全，因为它们可以在不执行用户共享规则的情况下检索记录。

TestClass3 更安全，因为它默认执行共享规则。但是，如果在显式声明使用 without sharing 的类中调用函数 getAllTheSecrets()，则仍然可以授予未经授权的访问权限。