Schmeiß alles weg, was dieses, äh, „Gütesiegel“ trägt.

[Jörg]

Hallo Rolf,

deine User können freie Querys auf deine DB absetzen?!

Hoffentlich nur mittels eines restriktiven Query-Generators!!!

Natürlich.
Sie können 4 Optionen hierbei selber auswählen.
Den Nutzer, die Leistung, den Start- und den Endzeitpunkt.
Es ist also relativ einfach, die hieraus resultierende Query auf Validität zu prüfen. Nutzer und Leistungen sind mir bekannt, können also sehr einfach validiert werden. Bleiben noch die beiden Zeitpunkte, die auch einfach zu validieren sind. Auf den Rest haben die Nutzer dann keinen Einfluss mehr.

Jörg