Dazu muss man verstehen, wie die Jobs ins System kommen.
Alle Server-Jobs werden mit der Jobbeschreibung QDFTJOBD gestartet. Diese verweist als "Anfangsbibliotheksliste" auf den Systemwert QUSRLIBL.
Wenn also keine weiteren Angaben gemacht werden, hat ein DB-Serverjob genau diese Bibliotheken im Zugriff (Default: QGPL QTEMP).
Über die ODBC-Konfig kann man nun eine eigene Bibliotheksliste definieren. Der SQL-Server bekommt dann die Info, per CHGLIBL genau den USRLIBL-Anteil zu ändern (was man ja auch mittels CL erreichen kann).
Der Serverjob bekommt die Liste als einen String und kann somit per QCMDEXC bzw. API diesen Befehl ausführen.

Anders sieht es mit der Standardbibliothek aus. Diese gilt nur bei SQL !

Hier gibt es wiederum 2 Optionen bei der Namenskonvention, *SYS und *SQL.
Wählt man *SYS so sind Dateien per "Lib/File" bei *SQL per "LIB.FILE" zu qualifizieren.
Da *SYS von MS-Produkten nicht unterstützt wird und die Qualifizierung immer per "LIB.FILE" erfolgt ist eine Einstellung der Namenskonvention mit *SQL erforderlich.

Erfolgt nun bei einem SQL-Befehl keine Qualifizierung, so wird bei *SYS über die Bibliotheksliste gesucht und bei *SQL ausschließlich in der Standardbibliothek.

Solange man mit Produkten wie MS-Access/Query umgeht, wird immer mit den qualifizierten Namen in der Form "LIB.FILE" gearbeitet, so dass eine Standardbibliothek nicht erforderlich ist.

Programmiert man SQL jedoch selbst (z.B. VisualBasic/C++ oder in der SQL-Ansicht der entsprechenden Entwurfswerkzeuge) kann man ja die Qualifizierung selbst vorgeben bzw. auch weglassen, was zu obigem Suchverhalten führt.

Man kann nun sogar Bibliotheken angeben, die in der ODBC-Konfiguration gar nicht angegeben sind !!!

Insofern kann man von einer leichten Sicherheitslücke sprechen, wenn die entsprechenden Zugriffe von der AS/400 nicht eingeschränkt werden (z.B. durch PCSACC/400).

Ich kann bei MS-Access mittels einer SQL-Paththru-Abfrage auf eine beliebige ODBC-Verbindung zu meinem System verweisen und die entsprechenden SQL's auf alle Bibliotheken und Tabellen ausführen.