Access Control: Unenforced Sharing Rules

Apex 類別包含的資料庫操作可以在不強制執行使用者共用規則的情況下執行。

Salesforce 應用程式使用共用規則來控制使用者權限和資料庫記錄存取。然而，在 Apex 中不一定會強制執行使用者共用規則，因為 Apex 類別可以使用不同的共用關鍵字來宣告，進而改變規則的執行方式。一個類別可以使用三個不同的共用關鍵字之一來進行宣告：

- with sharing：將強制執行使用者共用規則。
- without sharing：將不會被強制執行共用規則。
- inherited sharing：將強制執行呼叫類別的共用規則。當呼叫類別未指定共用關鍵字時，或者類別本身是進入點 (例如 Visualforce 控制器) 時，預設將強制執行使用者共用規則。

當沒有宣告任何共用關鍵字時，如果有呼叫類別，則該類別將繼承呼叫類別的共用模式。否則，將不會強制執行共用規則。

範例 1：以下三個 Apex 類別在其資料庫查詢呼叫中都使用了不安全的共用關鍵字。

    public class TestClass1 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

    public without sharing class TestClass2 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

    public inherited sharing class TestClass3 {
        public List<Contact> getAllTheSecrets() {
            return Database.query('SELECT Name FROM Contact');
        }
    }

TestClass1 和 TestClass2 都不安全，因為可以在不強制執行使用者共用規則的情況下擷取記錄。

TestClass3 較為安全，因為它預設會強制執行共用規則。但是，如果在一個明確宣告 without sharing 的類別中呼叫 getAllTheSecrets() 函數，則仍會授予未經授權的存取。