recordLevelSecurity(true)

[mazzy]

есть разные мнения по этому вопросу.
у некоторых так, у некоторых эдак.
но аналогичные вопросы были.

порыть стоит в следующем направлении - где создается "табличная переменная" и где вызывается метод recordLevelSecurity(true).

Похоже, что если переменная создается на сервере И метод вызывается на сервере, то ограничения на сервере работают нормально. А вот если либо переменная, либо метод вызываются на клиенте, то до сервера ничего доходит. И похоже, это правильно.

Но точного и однозначного мнения пока никто не высказал.
И я, например, не знаю тщательных исследований этого вопроса.