Разработчикам

Форум

Недостаточно прав для загрузки PHP файла?

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#11

13.06.2018 12:31:26

Цитата
nick-ev написал: Или если пользователь в группе администраторов он в любом случае сможет редактировать любые разделы на сайте?

Ну да.

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 3762750

Заглянувший

Сообщений: 4 Регистрация: 02.12.2019

#12

19.09.2024 19:28:27

В Битрикс, строго запрещена загрузка файлов:

Код
php,php3,php4,php5,php6,phtml,pl,asp,aspx,cgi,dll,exe,ico,shtm,shtml,fcg,fcgi,fpl,asmx,pht,py,psp,var

пользователям, не являющимся админами. Также запрещены файлы, начинающиеся с символа "точка".

При загрузке файлов, проверяется расширение файлов, и если они "скриптовые", а пользователь не админ, то вызывается ошибка:

Код
... elseif(!$USER->IsAdmin() && (HasScriptExtension($pathto) \|\| ("проверка на 'точку' в начале файла") { // тут та ошибка ...

Функция HasScriptExtension, вызывает функцию GetScriptFileExt, в которой и указан данный список расширений файлов.

Продукты

Решения

Внедрение

Контакты

1С-Битрикс http://www.1c-bitrix.ru Общие вопросы info@1c-bitrix.ru Приобретение и лицензирование продуктов: sales@1c-bitrix.ru Маркетинг/мероприятия/PR marketing@1c-bitrix.ru Партнерская программа partners@1c-bitrix.ru Мы работаем с 10:00 до 19:00 по московскому времени. Офис в Москве 127287 Россия Московская область Москва 2-я Хуторская улица дом 38А строение 9 Офис в Калининграде +7 (4012) 51-05-64 Офис в Калининграде 236001 Россия Калининградская область Калининград Московский проспект 261 Офис в Киеве ukraine@1c-bitrix.ru Телефон в Киеве +3 (8044)221-55-33 Офис в Киеве 01033 Украина Калининградская область Киев улица Шота Руставели 39/41 офис 1507

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером