salesforce 权限问题

Question

设置自定义对象对应简档权限为只读后，通过程序仍可以修改删除创建操作，求解是为什么？

Answer 1

首先，如果需要明确程序中对于权限的控制是通过without sharing和with sharing来控制的，apex code默认是在系统态下运行的，即apex code有权限操作所有的object和field，所以，即便你设置为只读，如果程序是声明为without sharing的话，程序是会忽略所有权限设置，在程序中也是可以增删改查的。