Практический битрикс

Уже давно пользователям Битрикс24 помогает контекстная помощь. Находясь на любой странице портала нажимаем на знак вопроса и получаем ответы на самые актуальные вопросы:

Читать подробнее...

Кто работал с каким-либо дебаггером кода, знает, как это бывает удобно для быстрой отладки: код можно выполнять построчно в поисках ошибки. PHP из коробки не имеет такой возможности, но можно поставить xdebug настроить GUI и получить тот же результат. На практике это хорошо работает для локальных скриптов, но настройка сильно усложняется когда скрипт работает на дальнем сервере. Когда речь идет о поддержке, то почти всегда приходится работать с дальним кодом. Мне давно хотелось решить эту проблему.

Читать подробнее...

Вы сильно заблуждаетесь, если считаете, что признаком сломанного сайта является турецкий флаг на главной странице. Давно существует налаженная схема зарабатывания денег на сломанных сайтах.

Сначала загружается "бэкдор" или "троян", что по сути одно и то же, представляет собой небольшой скрипт, позволяющий выполнять команды на зараженном сайте. Он может пролежать без дела не один месяц, но при этом дырка вашего сайта выложена на продажу на каком-нибудь хакерском форуме. Это первый этап заработка. Затем купивший уязвимость вставляет на сайте разного рода ссылки, предназначенные либо для продвижения чего-то в поисковиках (т.е. это черный SEO), либо для отправки ваших посетителей на хакерский (или тоже сломанный) сайт, который так или иначе вымогает деньги через SMS. К сожалению, вовлечённость населения в интернет на фоне компьютерной грамотности позволяет таким пакостным людям делать свой бизнес.

Для нашей компании вопрос безопасности имеет первостепенное значение. Мы изучаем каждую жалобу на взлом, скажу, что за мою практику работы в техподдержке (с 5-й версии), не было подтвержденного взлома через ядро битрикса.

Это не потому что наши программисты пишут идеальный код. Естественно, с опытом код становится надежнее, но программист думает о другом и по-другому. У взломщика деструктивное мышление, в определенной части программы оказываются данные, которые программист не предполагал получить, это приводит к некорректной работе программы.

Все наши дистрибутивы и все обновления тестируются специалистами по безопасности внутри компании перед выпуском. Мы ломаем свой код, уязвимости остаются внутри лаборатории. Но почему бывают взломы снаружи?

Читать подробнее...

Есть определенные правила разработки на Битриксе, которые описаны в разных местах, хорошо понятны опытным битриксоидам, но остаются за семью печатями для начинающих.

С болью на сердце вижу, как многие проходят один и тот же путь, совершая те же ошибки. Не буду здесь писать о том, что перед началом разработки нужно прочитать документацию, руководства и учебные курсы (хотя это безусловно так). Who cares?

Постараюсь указать своего рода опорные флажки, за которые просто не надо заходить. Не пытайтесь понять это сейчас, позже понимание придет само.

Читать подробнее...

Мы часто говорим о том, что архитектура важна, что нужно заниматься проектированием, что архитектура бывает простая, сложная, правильная, неправильная. А что это и зачем оно надо, каждый понимает по-своему. Для кого-то это паттерны программирования, для кого-то - понятное АПИ, а кто-то, может быть, сюда относит отступы в коде.
Изучая проблему одного проекта, подумал, что число 13 000 может стать хорошим подспорьем в вопросе выбора правильной архитектуры проекта на битрикса. Но об этом числе чуть позже.

Читать подробнее...

Ранее писал о новом модуле для создания своих модулей. Затем появилась возможность собирать обновления для своих модулей. При этом не важно, созданы они были при помощи конструктора или руками.
Хочу остановиться на этом важном вопросе отдельно.

Читать подробнее...

После прошлого обновления страницы проверки сайта в техподдержку поступило много пожеланий по улучшению существующих тестов. Главная проблема - непонимание того, что тестируется, как тестируется и зачем. Постарались максимально всё учесть.  

Читать подробнее...

Может возникать ситуация, когда сайт занимает много места на хостинге без видимых причин. Существуют графические утилиты, визуально отображающие занятое пространство, но использовать их на дальнем сервере не всегда представляется возможным.
Для этого есть системная утилита unix du. Выводит размер папки или всех подпапок.
Набросал небольшой скрипт, который через удаленную командную строку (ssh) визуально отображает занятое пространство в текущей папке. Используются только системные утилиты unix с тем чтобы он работал на большинстве хостингов.

Читать подробнее...

Часто приходится слышать вопрос: у нас свой сервер (или два), много ядер, памяти... почему же монитор производительности битрикса дает оценку производительности не выше (или ниже), чем на маленькой виртуальной машине?
Давайте разберемся в этом вопросе.

Читать подробнее...

"Мы сделали свой компонент, но при включении автокеширования он работает неправильно. Исправьте механизм кеширования."

Мне часто приходится слышать о такой проблеме. Аналогичная проблема возникает со своими шаблонами компонентов. Ситуация обычно усложняется тем, что техподдержка отказывается решать проблему ссылаясь на то, что стандартные компоненты системы работают нормально.
Предлагаю окончательно разобраться в этом вопросе и расставить все точки над "i".

Читать подробнее...

Как известно, комплексный компонент обеспечивает взаимодействие простых компонентов с общей тематикой. Простые компоненты содержат код непосредственной работы с данными. Например, компоненты соцсети настраивать по отдельности не удобно. Но если надо лишь изменить внешний вид некоторых элементов, это можно легко сделать, не отказываясь от остальных стандартных шаблонов.

Читать подробнее...

Несмотря на то, что поддержка UTF8 появилась в продукте давно, остаются много проектов, сделанных на старой версии в cp1251. Теоретически сделать конвертацию не сложно, однако могут возникнуть трудности.
Сразу оговорюсь, что данный пост не претендует на статус официального документа, это должно быть хорошее подспорье по проблеме.

Читать подробнее...

Обновление: с егодня для библиотеки документов Битрикса можно подключить файловое хранилище на диске, так что материал статьи носит скорее академический, чем практический интерес.

Структура инфоблоков напоминает дерево файловой системы. Но элементы инфоблоков хранятся в базе данных, работать с ними можно через административный интерфейс или программно используя АПИ. Иногда надо быстро изменить разветвлённую структуру простых элементов (например, FAQ). Кто пользуется FAR, знает, как это легко можно сделать с файлами. Здесь хорошо было бы иметь возможность получить файлы из инфоблоков и наоборот.
Другой случай: есть корпоративное хранилище документов, при переходе на "1С-Битрикс: Корпоративный портал" было бы удобно перевести хранилище на встроенную библиотеку документов. В этом случае файлы будут храниться в свойстве инфоблока. Можно подключить сетевой диск и передать файлы на него, но для больших хранилищ это будет не вполне удобным (не хочу в рамках данного изложения углубляться во все технические особенности процесса).
А вот файлы в инфоблоки напрямую возможно? Возможно! Для этого надо писать свои скрипты. Предлагаю свой вариант вашему вниманию.

Читать подробнее...

Обновление от 07.12.2012: Если ваш сайт сломали, вам сюда.

Всё больше набирают популярность вирусы, написанные для сайтов. Вы заходите на сайт, "Касперский" говорит, что сайт заражён вирусом. В действительности, сам вирус находится на одном из компьютеров, имеющих ftp доступ к сайту. Он незаметно для хозяина крадёт пароли от ftp, подключается и вставляет в скрипты сайта паразитный код. Чаще всего это скрытые ссылки на китайские сайты.
Вы обновляете свой антивирус, лечите заражённый компьютер, а сайт остаётся в нерабочем состоянии с большим количеством испорченных файлов. Искать код вручную задача не из приятных. Но можно упростить себе жизнь при помощи несложных скриптов.

Читать подробнее...

Практически любой современный динамический сайт предполагает наличие обратной связи от посетителей. В "Битриксе" есть серьёзный инструмент для работы с формами: модуль "Веб формы". Я не буду о нём рассказывать, есть соответствующая документация. Но редакцию "Старт" этот модуль не входит, ведь для простых сайтов надо обычно лишь форму отправки на email. Это сделать довольно просто. Один из вариантов покажу здесь.

Читать подробнее...

Обновление от 6.03.2013: Информация устарела в связи с появлением такой возможности в штатном функционале.

В продукте есть функционал резервного копирования, но для создания резервной копии требуется участие администратора. Создание резервных копий по расписанию не предусмотрено. Недоделка? Нет, есть объективные причины, не позволяющие это сделать достаточно эффективно.
Создание архива - длительный и ресурсоёмкий процесс, на один хит это делать никак нельзя.
Повесить по шагам на агенты? Представьте как посетители будут работать с сайтом если на каждый хит создаётся часть резервного архива: это будут жуткие тормоза.
Делать совсем маленькими шагами? Тогда создание архива может затянуться на целый день (дни), а информация на сайте успеет обновиться.
Как же быть? Сделать интерфейс, через который можно запускать создание архива через внешний планировщик (cron)? Правильно! Тогда возникает вопрос: зачем? Ведь можно использовать системные инструменты. И здесь хочу показать, как это делать.

дополнил вариантом для windows

25.09.2009 - добавил исключения в скрипт

Читать подробнее...

Обновление от 18.12.2012. Уже довольно давно существует свойство инфоблоков типа видео, которое решает эту задачу без кастомизации. Данный пост можно рассматривать как общий случай подключения компонентов внутри новостей.

Несколько западных клиентов обратились с вопросом: как сделать возможность вставки видео при публикации новостей на сайте? На первый взгляд это может показаться сложно, но фактически легко реализуемо. Думаю, русскоговорящим разработчикам задача тоже может быть интересна.

Читать подробнее...

При разработке сайтов рано или поздно нам всем приходится сталкиваться с таким понятием как права на файлы и папки в Unix/Linux системах. А точнее даже не столько с самим понятием, сколько с проблемами в связи с неправильными правами. Все мы выросли на системе windows и сложное понятие прав поначалу кажется пугающим. Что ещё хуже, кто начинает работать с Битриксом, зачастую ошибочно считает, что это исключительно проблема нашего продукта.

Читать подробнее...