Exportaciones e informes que cruzan clientes

Todo lo que llega en una petición lo escribió el navegador, y el navegador es del cliente. Un campo oculto no es un control: está oculto en la pantalla, no en la petición, y cualquiera puede cambiar su valor antes de enviarlo. Si un campo así decide de qué cliente salen los datos, la frontera entre clientes la pone quien envía el formulario.

El inquilino de una exportación sale de la sesión. Si el personal del proveedor necesita exportar datos de un cliente, eso es otra operación, con su propio permiso, su aprobación y su registro, no un valor distinto en el mismo campo.

Abre formulario-exportar.html y ExportacionController.php.

Lee registro-exportes.txt. Una exportación con la cuenta de un cliente y la empresa de otro es la huella de ese campo cambiado. Las del personal de Arcaduz se juzgan aparte, por su aprobación.

Un informe que agrega datos de todos los clientes es legítimo cuando lo único que publica son cifras de grupo. El riesgo está en los grupos pequeños: si en una ciudad solo hay dos distribuidoras de un producto, el promedio del grupo le dice a cada una el precio de la otra, y con un solo cliente el promedio es el precio de ese cliente. Por eso estos informes llevan un tamaño mínimo de grupo por debajo del cual la fila se suprime.

Lee politica-informes.txt y aplica su regla a comparativo-sector.csv.

El controlador quita el ámbito global «porque soporte usa la misma pantalla para preparar las migraciones de clientes».