Форум

Алексей, Вы публикуете в маркете готовое решение в виде модуля, где нет возможности поправить сигнатуры и рекомендуете зайти поправить в коде?!

Хм... Забавно

PS
Допилите эту возможность, дел то на полчаса максимум.
Я придерживаюсь идеологии "не навредить", поэтому и предупреждаю о возможных последствиях.

Алексей, если сайт уже заражён - Ваш модуль как мёртвому припарка.
Если чист, достаточно обновится до актуальных версий.
Лечить нужно не следствия, я причины.

Думаю смысла продолжать дискуссию нет, Вы что то совсем уж нервно реагируете на замечания.

То код поправить, то в гитхабе посмотреть...

Я так полагаю основные клиенты для Вашего модуля это обычные пользователи, врят ли обладающие такими компетенциями.
А те что обладают, вряд ли доведут сайт до такого дырявого состояния.  

Алексей,  не пойму - что Вы мне предлагаете делать?

Я указал, что для использования модуля нужно понимание принципа работы и возможные последствия.

Приведу конкретный кейс - у меня на обслуживании есть клиент с it форумом, где сигнатрура echo сплошь и рядом.
Поиском по сайту нашлось более 12 страниц результатов.
Ставим модуль, активируем защиту.
Поиск по echo сразу даёт Hacker, stop! Пишу пост с echo - получаю "Hacker, stop!" причём на чисто белом полотне.
Рядовой пользователь будет несколько обескуражен ...
Ну и соответственно все эти посты которые были сделаны с вхождением echo с модулем никогда не были бы опубликованы.
И это уже не просто моё мнение - это факты.
К этому форуму, кстати, и непосредственно к этому посту - это тоже относится.

По итогу от такой "защиты" получаем только вред... Без модуля в данном кейсе значительно лучше.

Это я всё вообще к Вашему совету "...После лечения (или в процессе лучше) модуль ставьте..."
И да - думаю это ответ к Вашему заявлению почему за 3 года взломов не догадались сделать такую мощную защиту. Одно лечим - другое калечим

Блин, да понятно что может такое быть. но не все сайты IT форумы. А вы сразу - "на бой нельзя". Для вас для такого случая я и предложил убрать пока из кода данный вариант - будет обновление - обновите. И да, уже в работе это обновление несколько дней. Только вот не полчаса это занимает, как вы написали, т.к. не все сайты обновлены до последней версии.
Прямо сейчас например с 18-й версией битрикса адаптировал модуль чтобы не лезли.