none
authorPeterThoeny <PeterThoeny>
Mon, 26 Feb 2001 20:28:42 +0000 (20:28 +0000)
committerPeterThoeny <PeterThoeny>
Mon, 26 Feb 2001 20:28:42 +0000 (20:28 +0000)
TWiki/TWikiAccessControl.mdwn

index 4f15241..0484e7f 100644 (file)
@@ -63,6 +63,7 @@ Define one or both of these variable in the [[WebPreferences]] topic:
 
 _Notes for read access restriction:_
 
+- The view restriction is not suitable for very sensitive content since there is a way to circumvent the read access restriction.
 - Read access restriction only works if the view script is authenticated, that means that users need to log on also just to read topics. [TWiki Installation](TWikiDocumentation#installation) has more on basic authentication based on the `.htaccess` file.
 - There is a workaround if you prefer to to have unrestricted access to view topics located in normal webs, and to authenticate users only for webs where view restriction is enabled:
   - Leave the `view` script non authenticated in the `.htaccess` file.