Максим Черевко (Все сообщения пользователя)

Друзья,

Подскажите, пожалуйста, возможно ли средствами bitrix реализовать следующую конструкцию:

Не уверен, написал простой пример:
получил строку:
Думаю, он обезопасит данные только в отношении sql запроса

Ребята, подскажите, когда на сайт пытаются внедрить XSS, битрикс фиксирует эту попытку в логах вторжения и превращает эти данные в безопасные. К примеру, я написал обработку записи данных методом CDatabase::Insert предварительно обработав их CDatabase::ForSql. В таком варианте, при записи XSS строки, bitrix фиксирует попытку внедрения XSS но не превращает строку в безопасную. Меня интересует, как правильно обработать такие ситуации. Заранее спасибо

Есть функционал, который добавляет данные в БД методом $DB->Query, данные обрабатываются $DB->ForSQL. Если на входе вместе с данными записать, например:<script>...</script> то проактивный фильтр зафиксирует XSS внедрение, но данные не превратит в безопасные. У меня вопрос, каким методом нужно "повлиять" на данные, что бы обезопасить их?

В принципе подходит, спасибо. А то голова забита уже Я их переименовал в min.style.css и все файлы с таким именем собираю в один. Аналогично с js поступил. Блин со стандартными файлами нереально работать, все они огромны. Даже после такой легкой оптимизации, аналитика сразу показывает снижение скорости загрузки

Ну сейчас он тянет оба файла с папки кэш, где он их автоматом собирает, принцип простой - удаляешь, они создаются    Я понимаю, что чем меньше файлов стилей будет в шаблонах, тем меньше попадет в кэш файлы. Но мне нужно вообще от них избавится, так как я хочу сжать css вручную, а также избавится от этих таймстампов в параметрах.

Их надо вообще как-то отключить, что бы bitrix вообще не знал о них. Подключить новый файл не проблема.
Я то могу метод поправить в main.php, просто не очень хотелось бы внутренности трогать, но похоже другого выхода нету...

Ребят, посоветуйте, как избавится от вывода данных стилей:

<link href="/styles.css?1384160373" type="text/css" rel="stylesheet" />
<link href="/template_styles.css?267c08e6cec8940a9225f193c7d023f1" type="text/css" rel="stylesheet" />

Они у меня весят порядка 400 кб, хотя если руками их собрать и сжать - получаем ~100 кб. Просто удалить ShowCSS не подходит, так как тогда не будут подгружаться админ стили. Как бы это красиво реализовать?

Друзья подскажите, базовые цены товаров хранятся в 2х валютах: UAH & USD. При выводе товаров в каталоге, мне нужно отсортировать их по цене, при этом учесть, что если цена в USD перевести ее в UAH. В конечном итоге должны получится все цены в UAH и отсортированы, к примеру по убыванию.

В чистом sql я сделал следующим образом: "SELECT id, IF(currency = 'USD', price*".CCurrencyRates::GetConvertFactor("USD", "UAH").", price) AS price FROM ...". Меня интересует, возможно ли реализовать данную конструкцию битриксовскими методами?

Ничего не ставил и не добавлял в init. Более того, такая же штука произошла и на тестовом сервере, хотя они никак не связаны и синхронизируются исключительно в ручную. Я в замешательстве )

Ребята помогите разобраться. На сайте авторизация в один момент стала отрабатывать около 30 сек, раньше проходила моментально. Методом замеров, пришел в стандартный метод Login http://clip2net.com/s/5DGfM0
ExecuteModuleEventEx - работает ровно 30 сек, без него, авторизации происходит мгновенно. Событий никаких туда не добавлялось, разве что стандартные там какие есть.

Дорогие друзья, подскажите, метод ShowHeadScripts() помимо динамически подключенных скриптов, подключает целый список скриптов описанных в определенном файле, который я не могу найти. Где лежит данный файл ни в каком описании методов не нашел. Можете подсказать где он находиться?

$DB->Update("r_comments", $arComment, "WHERE id = {$id}", $err_mess.__LINE__);

Ребят подскажите, запускаю апдейт, все как в документации. Поля $arComment обработал методом $DB->ForSql. Запрос выполняется без ошибок, но данные в базу не сохраняются

Да верно. Просто думал менять запятую на точку непосредственно перед сохранением в VALUE_NUM  

Ок, спасибо, сейчас попробую

А может проще будет найти место сохранения VALUE в VALUE_NUM и заменить там intval на doubleval?

А туплю, оно с запятой вообще его не воспримет

Поле VALUE отображается на сайте (в характеристиках), а VALUE_NUM участвует в вычислениях фильтров и т.д. Так вот, принципиально, что бы на сайте значения отображались через запятую

Здравствуйте. Столкнулся со следующей проблемой, при добавлении в свойство дробного значения, указанного через запятую, в таблицу записывается только целая часть. Например:

33,7 в таблицу b_iblock_element_property поле VALUE = 33,7, а VALUE_NUM = 33.
При значении 33.7 указанного через точку все срабатывает нормально.

Как путем наименьшего сопротивления можно обойти эту багу? Просто не хотелось бы лезть в сами метод Update и Add битрикса. Заранее благодарен за советы

Подробно описана данная задача, я тоже с ней сталкивался сложная сортировка в битриксе

Спасибо за советы и помощь, сегодня все реализовал )
Хороший level up получил )

Ну мне такой вариант наверное не очень подойдет, смотрите например я заготовил массив, но в выборке для первой страницы все равно придут элементы по фильтру.

В таком случае мне нужно сделать полную выборку и только тогда заполнить $arResult['ITEMS'][element_id] после чего все в массиве разместиться правильно.  

Ну в принципе как и предполагалось, при запросе
CIBlockElement::GetList(false, array('ID' => array(50428, 55783, 9665, 28196)));
результат:


То есть, выполняется автосортировка

То есть я понимаю, что оно скорее их кинуло где-то в центр, так как отсортировало по айди. И Ваш метод с ключами тоже понял, просто если его использовать мне нужно запустить полную выборку, как я понимаю, что бы заполнить все $arResult['ITEMS'], а потом уже делить его на страницы

Сорри, небольшая опечатка, в коде они одинаковы

Интересная штука получается,
первый массив из 5 элементов, это айди товаров с хитами

дальше идет общий массив где хиты стоят в начале.

$arFilter = array("ID" => "большой массив")
$arSort = false;




Запускаю CIBlockElement::GetList по вышеуказанным правилам и получаю интересную картину:




То есть я таки получил первые десять элементов, согласно переданному фильтру айдишников, но первые 5 куда-то делись, мозг взрываеться )