Z tego co pamiętam to było tak już we wcześniejszych wersjach. Eksport i drukowanie muszą prowadzić do osobnego pliku, ponieważ chcemy, żeby przeglądarka pobrała odpowiedni plik csv lub pdf. Natomiast gdy będzie rekord, którego nie możemy widzieć, to taki eksport czy podgląd nie powinien się udać. Tzn Ty możesz podmienić ID i widzisz rekordy, bo i tak możesz je widzieć.