Maxim Smirnov (Все сообщения пользователя)

POST_TITLE=' OR '1'='1

$_SERVER["DOCUMENT_ROOT"]="/www/root";

if($_SERVER["REMOTE_ADDR"] === "MY.IP.NUM.BER") echo "<pre>",htmlspecialchars(print_r(debug_backtrace(), true)),"</pre>";

<?=$arResult["NAV_STRING"]?>

<?=$arResult["NAV_RESULT"]->GetPageNavStringEx($nav,  "Моя подпись", $arParams["PAGER_TEMPLATE"], $arParams["PAGER_SHOW_ALWAYS"]);?>

if(
    $arFields["MODULE_ID"] == "iblock"
    && $arFields["PARAM1"] == <my iblock type id>
    && $arFields["PARAM2"] == <my iblock id>
)
{
   if(substr($arFields["ITEM_ID"], 0, 1) === "S") //проверяем принадлежность группы к "запрещенной"
   {
     $SECTION_ID = substr($arFields["ITEM_ID"], 1);
     например методом http://www.1c-bitrix.ru/api_help/iblock/classes/ciblocksection/getnavchain.php
   }
   else //проверяем принадлежность элемента к "запрещенному разделу"
   {
     $ELEMENT_ID = $arFields["ITEM_ID"];
     например методом http://www.1c-bitrix.ru/api_help/iblock/classes/ciblockelement/getelementgroups.php
     и http://www.1c-bitrix.ru/api_help/iblock/classes/ciblocksection/getnavchain.php
   }
   if($bIgnore)
   {
     unset($arFields["BODY"]);
     unset($arFields["TITLE"]);
   }
}
return $arFields;

$grab = CIBlockElement::GetList(
  array(), //запрос без order by
  array(
    "ID" => $arItem["ITEM_ID"],
  ), // будет использован уникальный индекс
  false, //без группировки group by
  false, //без параметров постраничной навигации
  array(
    "ID",
    "IBLOCK_ID,
    "PREVIEW_PICTURE",
  ) //выборка только необходимых полей (IBLOCK_ID может пригодиться в некоторых особых случаях)
);

<?
  $arID = array();
  foreach($arResult["SEARCH"] as $i => $arItem)
  {
    if($arItem["MODULE_ID"] == "iblock" && substr($arItem["ITEM_ID"], 0, 1) !== "S")
      $arID[$arItem["ITEM_ID"]] = $i;
  }
  $grab = CIBlockElement::GetList(array(),array("ID" => array_keys($arID)),false,false,array("ID","IBLOCK_ID"    "PREVIEW_PICTURE"));
  while($ar = $grab->Fetch())
    $arResult["SEARCH"][$arID[$ar["ID"]]]["PICTURE"] = CFile::GetFileArray($ar["PREVIEW_PICTURE"]);
?>

<?if(is_array($arItem["PICTURE"])):?>
   <img class="preview_picture" border="0" src="<?=$arItem["PICTURE"]["SRC"]?>" width="<?=$arItem["PICTURE"]["WIDTH"]?>" height="<?=$arItem["PICTURE"]["HEIGHT"]?>" alt="<?=$arItem["PICTURE"]["ALT"]?>">
<?endif?>

"IBLOCK_URL"=>"/Energy/index.php?ID=#IBLOCK_ID#",
"DETAIL_URL"=>"/Energy/detail.php?IBLOCK_ID=#IBLOCK_ID#&ID=#ELEMENT_ID#",

"IBLOCK_ID"=>$_REQUEST["ID"],
"DETAIL_URL"=>"/Energy/detail.php?IBLOCK_ID=#IBLOCK_ID#&ID=#ELEMENT_ID#",

"IBLOCK_ID"   =>   $_REQUEST["IBLOCK_ID"],
"ELEMENT_ID"   =>   $_REQUEST["ID"],

<?
//Это физический путь:
$_SERVER["DOCUMENT_ROOT"]="/www/some.org/m/a/x/maxora/htdocs";
?>

php_value auto_prepend_file "/www/some.org/m/a/x/maxora/htdocs/root.php"

$obSection = new CIBlockSection;
$obSection->Update($ID, array("UF_USER_ID"=>$NEW_ID));

$sec_id = array();
$rs= CIBlockElement::GetList("rand">"asc"),array("IBLOCK_ID"=>$IBLOCK_ID),false,false,array("ID","NAME","IBLOCK_ID", "IBLOCK_SECTION_ID",...));
while(($ar = $rs->Fetch/GetNext/GetNextElement()) && (count($sec_id) < 4))
{
  $sec_id[$ar["IBLOCK_SECTION_ID"]] = $ar;
}
....
//имеем массив 4-х разделов по одному элементу в каждом
...
//А вот и сами разделы
$rs = CIBlockSection::GetList(array(),array("ID"=>array_keys($sec_id));