Форум

наверно уже не актуально, но сам разбираюсь с монитором качества, может еще кому пригодится. Проблема, скорей всего, именно с 1251, т.к. [URL=http://bxapi.ru/src/?module_id=main&name=htmlspecialcharsbx]здесь[/URL] указано описание функции htmlspecialcharsbx для которой, как я понимаю, нужно еще установить константу [COLOR=#dd0000]"BX_UTF" [/COLOR]вручную, до вызова функции, также по этой проблеме можно почитать [URL=http://yournet.kz/blog/bitrix/htmlspecialcharsbx]тут[/URL].

В общем нашел вот [URL=http://dev.1c-bitrix.ru/community/blogs/information_security/interpretation-of-results-the-safety-scanner.php]это[/URL] и [URL=http://www.intervolga.ru/upload/blog/audit-1c-shop.pdf]это[/URL], удалил файл, тема закрыта.

В корне сайта есть скрипт bx_1c_import.php, взятый, насколько я понимаю, из [URL=http://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=42&CHAPTER_ID=04941]http://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=42&CHAPTER_ID=04941[/URL]. При запуске монитора качества выдает следующее:[CODE]Файл: /bx_1c_import.phpCross-Site Scripting
331: $_SESSION['bx_1c_import'][$_REQUEST'name'] = $_REQUEST['value']
332: echo $_SESSION['bx_1c_import'][$_REQUEST'name']
Необходимые условия:329: if($_REQUEST['action'] == 'setsession' && $_REQUEST['mode'] != 'query')

Файл: /bx_1c_import.phpCross-Site Scripting
1190: echo  . $_GET['iblocktype'] . '</div></br>'
Необходимые условия:1156: if($_GET['action'] == "createiblocktype")
1186: if($_GET['USE_IBLOCK_TYPE'] == 'Y')


Аналогично:
1339: echo str_replace('//','/',$_GET['path'] . '/') . $file . '/'
1528: echo "<img src='" . $_GET['path'] . $_GET['file'] . "'>"
1573: echo "<img src='" . $_GET['path'] . $_GET['file'] . "'>"
1589: echo $_GET['path'] . $_GET['file']
1592: echo $_GET['file']
1592: echo $_GET['path']
1626: echo  . $_GET['file']
//и т.д.
[/CODE]Кто-нибудь дорабатывал его или как поступали в таком случае?

Спасибо уважаемый, но это не ответ на мой вопрос. К сожалению в офдоке нет минимального описания options.php, которого хватило бы, чтобы на основе него можно было сделать свой. Хотелось бы узнать точно, что должно быть в options.php, а еще лучше было бы, если бы какой-нибудь добрый человек выложил шаблон модуля, некую заготовку, с минимальным функционалом, но с новыми возможностями битрикса. Ведь не дело же с нуля писать модуль)) А начинать удалять из работающего модуля все лишнее и смотреть как оно будет потом работать, по моему, не совсем правильно, хотя может и будет единственным выходом...

Подскажите, пожалуйста, что должно быть в файле options.php при создании модуля, какой минимум кода так сказать. В документации не нашел его описание ([URL=http://dev.1c-bitrix.ru/learning/course/?COURSE_ID=43&LESSON_ID=2824&LESSON_PATH=3913.4609.2824]http://dev.1c-bitrix.ru/learning/course/?COURSE_ID=43&LESSON_ID=2824&LESSON_PATH=3913.4609.2824[/URL]) , в стандартных модулях посмотрел, но там наворочено что-то много всего, не видно обязательного минимума. На ютубе нашел ролик по созданию модуля за пол часа от битрикса, но там несколько раз повставляли готовый код и готово)) А самого этого тестового модуля в ютубе в описании не выложили...
Или, если у кого есть, поделитесь, пожалуйста, готовым модулем или заготовкой, чтоб с сущностью и датаменеджером было, но, желательно, с простым функционалом.

стили настроить нужно

Много, чудес не бывает)), а если делать, лучше сразу определяйтес на чем, потом дорого станет перенос

Какой адрес формируется для ссылки "Назад в раздел"?

или [URL=https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=35&CHAPTER_ID=04495&LESSON_PATH=3906.4492.4495]вот[/URL]

не то скинул, [URL=http://www.ognelis.ru/files/catalog/products/1c-bitrix/installation_guide.pdf]вот[/URL]