Форум

А что мешает отключить в виртуалке эту "фильтрацию" или зайти под админом? У вас же есть прямой рутовый доступ в базу и файлы.

Написать этот интерфейс и подсунуть, проверив группу пользователя (см CUser). Само собой, группа должна быть такая, которой нельзя заходить в панель управления битрикса (и видеть ее вообще).

Что именно вы хотите сделать? Если потребовать залогиниться пользователю битрикс на страницу, например, напишите сверху <?define("NEED_AUTH", true);?>. Если же вам нужно просто скрыть панель управления даже для админов, уберите вызов ShowPanel() из шаблона страницы/раздела. Разумеется, чтобы использовать АПИ битрикса, надо его в странице подключить (инклюдом header/footer или prolog/epilog)

Для тестов можно установить себе VMWare player с [URL=http://www.1c-bitrix.ru/download/vm/BitrixVirtualAppliance.rar]образом оси от битрикса[/URL], перенести на него файлы из докрута, поставить на них права для записи, и развернуть дамп mysql. Не забудьте в меню виртуалки настроить сеть и почту. Если все правильно сделано, сразу должно заработать. Если не заработает - чаще всего из-за кодировок серверов виртуалки. Когда пустит в админку, обязательно проверьте сервер средствами битрикса.

Ну, путь к файлу это строка, а ИД файла в CFile это число, что по сути тоже строка. Если надо приатачить несколько файлов через одно свойство, можно туда записать сериализованный массив. В чем сложность?

Скорее всего установлена опция доступа только для залогиненных, и вызывается /bitrix/components/bitrix/system.auth.authorize

Ограничивающий яваскрипт можно повесить на onkeyup="iblock_preview_text_length_check(this)" соответствующего поля и проверять в iblock_preview_text_length_check длину введенного текста.
(описание [URL=http://dev.1c-bitrix.ru/community/webdev/user/54403/blog/1799/]здесь[/URL], таким же образом можно изменять логику не только форм свойств, но и других полей)

А если требуется защита от "хакеров", которые будут насильно впихивать длинные строки, обходя яваскрипт, надо будет еще контролировать/обрезать заполненные данные через "Файл для редактирования элемента, позволяющий модифицировать поля перед сохранением"

Ну или другой вариант - создать "голый шаблон" и назначить его на данный файл в настройках сайта.

Без подключения ядра битрикса вам не обойтись, если данные дергаются через апи битрикса из иблоков.
Чтобы скрыть html-код хедера и футера и получить "голый" xml, надо подключать не хедер и футер, а
include($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules­/main/include/prolog_before.php");
include($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules­/main/include/epilog_after.php");

Перегружать страницу придется, потому что контент, как правило, сильно зависит от настроек и прав пользователя. А чтобы сделать всплывающую форму, ajax вообще не нужен, надо просто нарисовать эту форму, сделать ей position:absolute и display:none, и показывать/скрывать с помощью javascript.