Files
ms1inscription-v5/sql/MSIN-4478-eve-acces-kit-total-pas-delegable.sql

10 lines
397 B
SQL

-- MSIN-4478 — Sécurité : kit total jamais délégable
-- Contexte : un kit role_grants_all=1 + role_delegable=1 donnait tous les droits (rapports, argent…) à un invité
-- Notes : exécution UNIQUEMENT sur dev préprod ; autres env = Navicat structure + sync_static_db
-- Idempotent
UPDATE inscriptions_eve_roles
SET role_delegable = 0
WHERE role_grants_all = 1
AND role_delegable = 1;