008 notifications

v1/resources/instance.cfc

@@ -50,7 +50,8 @@
 			left outer join contragent k on (d.contragent_id=k.contragent_id)		
 			left outer join svc v on (e.service_id=v.svc_id)
 			where e.instance_uid=<cfqueryparam cfsqltype="cf_sql_other" value="#arguments.instanceUid#" null=#!isValid('guid',arguments.instanceUid)#/>
-		</cfquery>	
+			AND s.specification_id=<cfqueryparam cfsqltype="cf_sql_integer" value=#arguments.specificationId#/><!--- access protection --->
+		</cfquery>	<!--- *** правильнее при попытке доступа к чужому инстансу (НСД) выбрасывать 403, а тут будет 404 --->
 		
 		<cfif local.qInstance.recordCount EQ 0>
 			<cfreturn representationOf(this.helper.formatMessage("Not Found")).withStatus(404)/>
@@ -98,6 +99,7 @@
 			where o.instance_uid=<cfqueryparam cfsqltype="cf_sql_other" value="#arguments.instanceUid#" null=#!isValid('guid',arguments.instanceUid)#/>
 			order by status.version 
 		</cfquery>
+		<!--- *** А тут у нас не получится, что только операции с состояниями? Или в неправильном порядке? --->
 		<!--- ?Добавить параметры к операции --->
 		<!--- Разобраться в отличии текущей от последней. Может, нужна только одна? --->