Форум

[b]Владимир Курочкин,[/b] http://www.1c-bitrix.ru/products/cms/versions.php

Вот общзий пример использования CAPTCHA на странице. Ну а дальше - смотрите сами что куда вставлять: что в компонент (например, проверку), что в шаблон (например, вывод картинки) :)[CODE]<?
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/header.php");
$APPLICATION->SetTitle("Title");
?><?
if (isset($submit)) {
 echo 'сабмит прошел...<br>';
 echo $myname.'<br>';
 echo $cap.'<br>';
  if (!$GLOBALS["APPLICATION"]->CaptchaCheckCode($cap, $captcha_sid))
     {
        $error=true;
        echo 'error captcha<br>';
     }
}
?> <form id="linkForm" name="mailForm" action="test.php" method="post">
 <table cellspacing="3" cellpadding="0" width="100%" bgcolor="#eeeeee" border="0">
   <tbody>
     <tr><td valign="top" align="right">Моё имя *</td><td><input size="40" value="" name="myname" /></td></tr>
     <tr><td valign="top" align="right">CAPTCHA *</td><td><?
                    $capCode = $GLOBALS["APPLICATION"]->CaptchaGetCode();
                    ?>
                    <input type="hidden" name="captcha_sid" value="<?= htmlspecialchars($capCode) ?>">
                    <img src="/bitrix/tools/captcha.php?captcha_sid=<?= htmlspecialchars($capCode) ?>" width="180" height="40"><br>
                    <input size="40" value="" name="cap" /></td></tr>
     <tr><td valign="top" align="right"> </td><td><input type="submit" value="Отправить" name="submit" />  <input type="reset" value="Сбросить" name="Reset" /></td></tr>
   </tbody>
 </table>
</form><?require($_SERVER["DOCUMENT_ROOT"]."/bitrix/footer.php");?>[/CODE]

Защита форм, ссылок "Удалить" и других действий, зависящих от прав доступа текущего пользователя

Представим, что на вашем сайте выводится компонент новостей, в котором есть возможность удалить новость. Ссылка на удаление выглядит таким образом:[CODE]www.mysite.ru/news/detail.php?ID=123&delete=Y[/CODE]Далее недоброжелатель помещает эту ссылку в форуме, например, в теге <img src="www.mysite.ru/news/detail.php?ID=123&delete=Y" />. Зайдя на этот форум и будучи авторизованным на сайте www.mysite.ru, вы, ничего неподозревая, удалите новость c идентификатором 123. Т.о. даже несмотря на проверку прав доступа в компоненте, недображелатель сможет удалить новость на вашем сайте. Для защиты от таких атак следует дополнительно проверять идентификатор сессии текущего пользователя, передавая его в ссылке или в скрытом поле формы.
Для этого в продукте есть ряд функций в помощь:

string bitrix_sessid() - возвращает идентификатор сессии, предварительно обработанный функцией md5.
bool check_bitrix_sessid($varname='sessid') - возвращает true, если верно условие $_REQUEST[$varname] == bitrix_sessid(), иначе false.
string bitrix_sessid_get($varname='sessid') - возвращает строку вида $varname=идентификатор сессии
string bitrix_sessid_post($varname='sessid') - возвращает строку вида <input type="hidden" name="$varname" id="$varname" value="идентификатор сесии" />

[B]Передача идентификатора сессии в форме[/B][CODE]<form method="post" action="/news/add.php">
<?=bitrix_sessid_post()?>
Title: <input type="text" name="NAME" size="40" maxlength="255" value="">
</form>[/CODE][B]Передача идентификатора в ссылке[/B][CODE]<a href="/news/detail.php?ID=123&delete=Y&<?=bitrix_sessid_get()?>">Удалить</a>[/CODE][B]Проверка сессии[/B][CODE]if($arResult["Perm"]>=BLOG_PERMS_MODERATE && intval($_GET["delete_comment_id"])>0 && check_bitrix_sessid())
{
  /*Удаление комментария*/
} [/CODE]

Источник: статья в блоге http://dev.1c-bitrix.ru/community/blogs/cookbook/163.php

Версию корппортала проверьте.
Если есть обновления - обновите. Вдруг поможет :)

[b]jurassics,[/b] получение данных о пользователе внесите в функцию OnAfterIBlockElementUpdateHandler

[b]андрей никитин,[/b] в посте выше нет ссылок на закрытые форумы :)
Попасть, например, в клиентский форум можно став клиентом. Так что всё доступно :)

Если интересует как создавать свои компоненты, то посмотрите в справке http://dev.1c-bitrix.ru/api_help/main/general/component20/index.php

Если товаров много, то скрипт скрипт может обрубаться, как кушающий много ресурсов. Это одна из причин.

Попробуйте перейти в режим "Редактирование" или "Разработка" и воспользоваться кнопкой рядом с этой областью - файл создастся сам в нужной папке

[b]Александр Обухов,[/b] а не проще ли будет id раздела указать в параметрах вызова компонента?[QUOTE]"PARENT_SECTION" => 22[/QUOTE]

Интересно, почему когда написал то же самое своими словами - не помогло, а ссылка на фак - помогла....
/ворчливо.... :)