Метка: Безопасность

Bitrix\Main\Request — D7-обёртка над глобальными массивами $_GET, $_POST, $_SERVER с встроенной базовой защитой от опасных символов. Разберём, чем это лучше прямого обращения к суперглобалам и какие ограничения стоит знать при работе с ней. Получение объекта запроса <?php use Bitrix\Main\Context; $request = Context::getCurrent()->getRequest(); $id = $request->get(‘id’); $action = $request->getPost(‘action’); Context::getCurrent() — правильный способ получить текущий запрос из любого места кода D7,…

Проактивная защита блокирует легитимный запрос администратора или разработчика — частая ситуация, особенно при работе с большими текстовыми полями или нестандартными символами в контенте. Разберём, почему это происходит и как настроить защиту, не отключая её полностью. Как работает веб-антивирус и защита от XSS/SQL-инъекций Модуль проактивной защиты анализирует входящие запросы на паттерны, характерные для атак, — специфичные SQL-конструкции, теги <script>, определённые последовательности…

CUser::Authorize авторизует пользователя программно — без формы входа, без проверки пароля через интерфейс. Метод нужен там, где вход происходит по иной логике: после подтверждения по ссылке из письма, после успешной оплаты гостевого заказа, при входе через внешний сервис. Разберём сигнатуру метода, разницу между обычной и «тихой» авторизацией и типичные ошибки, из-за которых пользователь остаётся неавторизованным несмотря на успешный вызов. Базовый…

Сайт перешёл на HTTPS, сертификат в порядке, но браузер всё равно показывает «Соединение не защищено» или значок предупреждения вместо зелёного замка. Разберём, откуда берётся смешанный контент на сайтах 1С-Битрикс и как его системно найти и вычистить, а не чинить по одной странице за раз. Что такое смешанный контент Смешанный контент — это ситуация, когда HTTPS-страница загружает ресурсы (изображения, скрипты, стили,…

Требования к размещению персональных данных российских граждан на серверах внутри страны напрямую влияют на выбор хостинга для сайта с формой регистрации, заказами или любым другим сбором персональных данных. Разберём, что реально означает «хостинг с российской пропиской» и какие требования актуальны для проекта на 1С-Битрикс в 2026 году. Требование 152-ФЗ о локализации персональных данных Закон требует, чтобы первичный сбор, запись, систематизация,…

Регистрация на сайте — тот случай, когда лишнее поле в форме стоит реальных денег. Каждое дополнительное требование к посетителю снижает долю тех, кто дойдёт до конца, а половина собранных данных потом всё равно никем не используется. Разберём, как настроить регистрацию в 1С-Битрикс: где лежат параметры, как работает подтверждение по почте, как добавить свои поля и что проверить, чтобы письма вообще…

Ошибка 403 Forbidden означает, что сервер понял запрос, но отказался его выполнять. В отличие от 404, где страницы просто нет, здесь она есть — доступ к ней закрыт. На сайте под управлением 1С-Битрикс источников у этой ошибки несколько, и они лежат на разных уровнях: права на файлы, настройки веб-сервера, модуль безопасности самого Битрикс и права доступа внутри системы. Разберём каждый…

Форма восстановления пароля — одна из самых часто используемых и одновременно недооценённых с точки зрения настройки страниц сайта. Разберём, что реально настраивается в штатном механизме восстановления пароля 1С-Битрикс на уровне админки, а не через программный вызов API. Где живёт форма восстановления Штатная форма восстановления пароля — часть компонента авторизации (bitrix:system.auth.form или отдельная страница, подключающая нужный компонент). Ссылка «Забыли пароль?» ведёт…

Блокировка и удаление пользователя — на первый взгляд похожие операции, но с разными последствиями для связанных данных: заказов, комментариев, истории действий. Разберём разницу и как сделать правильный выбор в зависимости от ситуации. Блокировка через деактивацию <?php $user = new CUser; $user->Update($userId, [‘ACTIVE’ => ‘N’]); Деактивация переводит учётную запись в неактивное состояние — пользователь не может войти на сайт, но все…

Права на инфоблок определяют, кто может смотреть, редактировать и удалять его содержимое. Без настройки контент-менеджер видит весь каталог целиком, а редактор новостей может случайно изменить цены на товары. Разберём два режима прав — простой и расширенный, — их принципиальные отличия и порядок настройки, при котором доступ разграничивается по отделам без лишней возни. Два режима прав У инфоблока есть переключатель на…