比如我的课程表有个课余量字段, 买了课就会少一节. 课程是A发布的, 买课的是B. 如果仅创建者可写其他人可读, 那么B无法改A发布的课余量. 如果所有人均可写可读, 那么B用户能不能越权去修改A发布的课程的其他字段的内容?所以我应该需要针对某一字段的权限吗? 我还有一个问题, 如果我设置了所有人均可读可写, 我没在小程序的代码里写数据库操作的代码, 其他人会不会通过比如说小程序里注入代码, 获取以其他形式调用数据库.

之前做h5和小程序开发的使用有说明需要非个人主体才能使用微信登陆来获取用户id. 但是云开发里官方只是在宣传微信如何帮我们鉴权, 但是官方文档没有很明确的说明个人主体能不能使用获取到用户id.