ник: Мюллер
Ну, что касается СА, то так вааще писать низяяя. Это ж скл сервер. Так и положить базу ничего не стоит
OR (((dbo_vМЛ_ОбщаяТаблицаПрав.ПодвидПрав1) Like "*" & [Forms]![FRM_Свободные_права]![Эфир_Плат_Нет])
|
Как думаете, что будет если в Forms]![FRM_Свободные_права]![Эфир_Плат_Нет] ввести что то вроде
да ( ну или что там должно быть в поле) DROP TABLE dbo_vМЛ_ОбщаяТаблицаПрав RETURN /*
Можно поиграться с кавычками, чтобы подобрать соответствие запросу.
Это называется SQL инъекция с экранированием хвоста запроса