Adamos

Посмотрите мой ответ на подобный вопрос, возможно, вы именно этого хотите:
Как зарезать права учётной записи гостя, чтобы он мог запускать только браузер?

Обычное решение - JOIN таблицу саму с собой ON idUsr и date(time) равны, а id разные.

В данном случае применима не 129 УК РФ, а 152 ГК РФ - копайте от нее.

> способ сделать плоским наследование групп типа "manager может делать всё то, что и customer, но ещё вон то и вот это"? Резоннее и более поддерживаемо будет дублировать все права?

Имхо, все эти заморочки с наследованием групп нужны только для удобства администрирования. И место им - в админке, а не в группах. Сделайте удобное редактирование групп, со сравнением с другой группой. Или шаблоны, позволяющие применить пользователю сразу несколько групп. Даже более сложные вещи типа того, что группа менеджеров не может быть применена в отрыве от кастомеров.
Но все это - не в группах, а именно в этом разделе админки. Назначаются-то группы далеко не так часто, как используются. А вот для использования им стоит быть максимально простыми.

Главная проблема LO - это неидеальная совместимость с MSO.
Главное достоинство LO - его не надо покупать. Можно тупо поставить и смотреть на практике, есть ли с ним неразрешимые проблемы или их можно исправить. А это делать все равно придется...

Вы не используете возврат ajax-запроса (в котором, собственно, тот самый pdf).
Собственно, для скачивания файла проще как раз сделать submit динамически заполненной формы - ajax здесь ни к чему.

Нельзя же настолько не понимать намеков!
NIC практически открытым текстом пишет: "лучше проваливай отсюда сам".

Сделайте sitemap - автоматически, указав в настройках скрипта пропуск таких ключей.
И скормите его поисковикам.

Ну, и то, что ссылка на ту же самую страничку идет через get-параметр, а не через # - неаккуратненько...

Рекурсии сплошь и рядом можно развернуть в цикл.
Однако если она у вас уже через несколько тактов падает, вы, видимо, создаете в ней кучу новых объектов, которые ей приходится хранить до конца рекурсии?
Так с пыхом нельзя...

Из часто требующихся не хватает password (password_again), multi-checkbox, radio и date.
А в чем проблема обработать сабмит, если первым же скрытым полем в форме будет ее идентификатор?

sudo chmod 777 /media/user/DEF26716F266F1E7
cd /media/user/DEF26716F266F1E7

Теоретическое имхо: главное во внедрении CRM - перевод всей работы отделов внутрь CRM. То есть вместо всех этих одинэсок, вордов и ёкселей - только и исключительно браузер, участие в бизнес-процессе под своей учеткой, со своими полномочиями и с полным набором инструментов для покрытия всей работы.
Когда это есть, сделать "вид сверху" для руководства и отчетность - уже не проблема.
Когда этого нет, грабли будут повсюду. И не факт, что от внедрения будет польза, а не сплошная головная боль.

То есть что хочет получить от этого руководство - вы и так примерно представляете: прозрачность и эффективность. То, что себе думают начальники отделов, может не вполне совпадать с тем реальным процессом, который в этих отделах происходит. А вот там, на уровне подчиненных тех начальников, может быть столько подводных камней...

Простейший - формировать PDF, в который вставлен этот макет и вписано имя получателя.

А какие есть объективные причины для работы на Windows вебразработчику?

Если у вас меняются те данные, которые вы не предполагали менять - очевидно, где-нибудь какое-нибудь tmp[n * n + n + i] указывает не на элемент этого массива, а за его пределы (индекс получается больше размера массива).