Зы. Кто-то тут писал про безопасность битрикс. Хотя возможно уже пофиксили баг - у меня копия компонента sale.order.ajax. Кейс: Заходим на страницу чекаута, без авторизации. Вводим email ранее существующего пользователя. Не заполняем какое-то обязательное поле - жмем оформить заказ. На форме появляются профили покупателя пользователя с этим введенным email. Догадайтесь, что происходит, если выбрать профиль?

Причём тут безопасность в битрикс и кастомизированный компонент с описанной уязвимостью?

ПОтому что проверку что юзер авторизован для вывода списка профилей - я вписал туда сам. А это копия битриксовского компонента когда-то - не так сильно модифицированная. Это их код...

ПОтому что проверку что юзер авторизован для вывода списка профилей - я вписал туда сам. А это копия битриксовского компонента когда-то - не так сильно модифицированная. Это их код...

Ну если подписаться на обновления битрикса, много чего интересного насмотрется можно, например как 2 раза выходил фикс просмотра пользователями чужих заказов)

Не вижу смысла терять на это время - лучше Angular 2 подучить...

Не вижу смысла терять на это время - лучше Angular 2 подучить...

Угу, за это время уже ларавель выучил...как раз читать рассылку перестал?

А тем временем открыл письмо сейчас последнее...- Новый тип пользовательских полей: Деньги. нахрена...

Разработчикам: расширение core_money_editor, позволяющее реализовать интерактивный форматированный ввод денежных единиц в заданной валюте. Хотя, нужно все же глянуть на это чудо

Но все же есть и полезные моменты расслыки

9 сентября

17.0.32 - Добавлена возможность запроса статуса печати чека для АТОЛ.Онлайн.

Но времени читать поубавилось к сожалению

Коллеги

здесь указываем только того, кто покупал?

или клиента можно?

https://i.imgur.com/Dyk1S9d.png

Зы. Кто-то тут писал про безопасность битрикс. Хотя возможно уже пофиксили баг - у меня копия компонента sale.order.ajax. Кейс: Заходим на страницу чекаута, без авторизации. Вводим email ранее существующего пользователя. Не заполняем какое-то обязательное поле - жмем оформить заказ. На форме появляются профили покупателя пользователя с этим введенным email. Догадайтесь, что происходит, если выбрать профиль?

Чекну завтра на работе. Прям интересно

Там старый шаблон - возможно на новом не проявляется по каким-то причинам - поэтому и пропустили такое

а ядро обновлено

Вряд ли дело в шаблоне

Вообще хоть раз кто-то в битриксе когда писал свой проект - использовал такие вещи как Interface, Trait, например?

Совместимость с php 5.3 не располагает

При чем тут сам битрикс, я про проекты на битриксе. Уже и на 7-м вроде как взлетает

В конечных проектах, где известно на каком окружении он будет работать, стараемся использовать возможности пхп по максимуму, там где это уместно, но как только начинаешь писать какое то тиражное решение, либо к примеру какой то универсальный модуль который будет использоваться во многих проектах с неизвестным окружением, то ты автоматом ограничен пхп 5.3

Сейчас делают нижнюю планку 5.6 будет проще

При чем тут сам битрикс, я про проекты на битриксе. Уже и на 7-м вроде как взлетает

На 7.1, на 7.2 не полетит

В конечных проектах, где известно на каком окружении он будет работать, стараемся использовать возможности пхп по максимуму, там где это уместно, но как только начинаешь писать какое то тиражное решение, либо к примеру какой то универсальный модуль который будет использоваться во многих проектах с неизвестным окружением, то ты автоматом ограничен пхп 5.3

Почему автоматом ограничен? Возможно я не сильно сталкивался с мелкими тиражными решениями (есть коммерческий опыт тиражирования только дорогого и сложного модуля всего для 20 клиентов). Но не вижу проблемы заявить у себя в модуле системные требования минимум 5.6, если это может значительно улучшить код конечно, а не ради абы чего.

Почему автоматом ограничен? Возможно я не сильно сталкивался с мелкими тиражными решениями (есть коммерческий опыт тиражирования только дорогого и сложного модуля всего для 20 клиентов). Но не вижу проблемы заявить у себя в модуле системные требования минимум 5.6, если это может значительно улучшить код конечно, а не ради абы чего.

На поддержку приходят разные проекты. У некоторых столько говна написано что переписать под 5.6 дороже чем переделать с нуля. Поэтому тащить совместимость с 5.3 приходится.

На поддержку приходят разные проекты. У некоторых столько говна написано что переписать под 5.6 дороже чем переделать с нуля. Поэтому тащить совместимость с 5.3 приходится.

И это говно не взлетит на 5.6? Странно как-то, что же в них такого специфического? Я сейчас, например, все проекты что под руку подворачиваются сразу перетаскиваю на 7. Оно потом просто в обслуживании дешевле и приятнее встанет, чем копить технические долги.

Я понимаю когда было время перехода с 4 на 5, там всё реально высыпало в deprecated. Но сейчас-то мы все взрослые вроде люди, миграция может проходить без подобного хардкора.

И это говно не взлетит на 5.6? Странно как-то, что же в них такого специфического? Я сейчас, например, все проекты что под руку подворачиваются сразу перетаскиваю на 7. Оно потом просто в обслуживании дешевле и приятнее встанет, чем копить технические долги.

Недавно на 11 проектах переехал с 5.4 на 7.1 Ничего сильно криминального не было

Недавно на 11 проектах переехал с 5.4 на 7.1 Ничего сильно криминального не было

Вот я о том же

Из последнего, что у меня выёживалось на версию пхп был совсем не Битрикс, а симфони 3. Но тут извините, дело такое.

Недавно на 11 проектах переехал с 5.4 на 7.1 Ничего сильно криминального не было

С 5.4 на 7.1 переезд проще. С 5.3 deprecated больше. Но суть даже не в этом. Если за это не платят, зачем это делать? Решается конкретная проблема клиента.

А код который приходит порой... Понять можно только объевшись веществ позабористее

А объяснить клиенту необходимость переезда и рефакторинга язык не поворачивается?

А объяснить клиенту необходимость переезда и рефакторинга язык не поворачивается?

Клиенту пофиг на качество кода, рефакторинг, и все то что парни типа нас считают необходимым. Клиент зарабатывает деньги, ему надо решать бизнес задачу. Клиенту важно только насколько хорошо она решается. Все.

если проект реально высоконагруженный и сервера пыхтят на пределе, то объяснить переход с 5 на 7 пхп не составит труда

а насчет того что "я делаю за то что платит клиент", "если кто-то говна наделал, то лишь бы работало, ибо за рефакторинг никто не заплатит", "надо позавчера еще, мочи костылями, клиент негодует" - как я рад что перешел из веб-студии в продуктовую команду

если проект реально высоконагруженный и сервера пыхтят на пределе, то объяснить переход с 5 на 7 пхп не составит труда

В таких проектах клиент понимает пользу от рефакторинга. А в обычных ИМ с посещалкой в 2к народу в день всем все равно

Из последнего, что у меня выёживалось на версию пхп был совсем не Битрикс, а симфони 3. Но тут извините, дело такое.

а че ей выеживаться? "require": { "php": "^5.5.9|>=7.0.8",

Ну на 5.3 видимо не полетит - но и зачем:)

В таких проектах клиент понимает пользу от рефакторинга. А в обычных ИМ с посещалкой в 2к народу в день всем все равно

Это понятно. Это как работать сборщиком мусора и тосковать что воняет постоянно.

а насчет того что "я делаю за то что платит клиент", "если кто-то говна наделал, то лишь бы работало, ибо за рефакторинг никто не заплатит", "надо позавчера еще, мочи костылями, клиент негодует" - как я рад что перешел из веб-студии в продуктовую команду

Очень часто именно клиент брыжет слюной и рвёт волосы что нужно срочно позавчера, мочите изолентой к тем костылям, что уже есть и не о каком рефакторинге слышать не хочет если это хотя-бы на час дольше чем изолентой

Понять его можно. У него бизнес встал. А вот уговаривать сделать иначе и хорошо, не всегда полезно... ибо всегда можно найти кого-то кто сделает быстро и именно так как он хочет. То что это выстрел себе в ногу (и клиенту и тому кто делает) думать не принято

Коллеги, вопрос: Event::Send - отправка письма, делаю с вложением абсолютного файла (не в рамках cFile) Битрикс берет и регистрирует/сохраняет его в upload. Свою отправку не хочется писать, а удалять каждый раз, после регистрации, костыльно как-то. Сталкивался кто-нибудь с этим?

пытаюсь сделать шаблон компонента в теме

используется bitrix:catalog, пробую добавить в тему templates/new/components/bitrix/catalog/ файлы шаблона компонента, правильно делаю?

(просто эффекта ноль)

используется bitrix:catalog, пробую добавить в тему templates/new/components/bitrix/catalog/ файлы шаблона компонента, правильно делаю?

у тебя на скрине на серой панельке (которая появляется при наведении на компонент - эрмитаж) справа есть шестеренка, а я рядом с ней тругольник. нажми на треугольник и выбери скопировать шаблон компонента, затем выбери свой шаблон. и он автоматически скопирует текущий примененный шаблон из стандартных в твой шаблон сайта

о, круто, спасибо)

Понять его можно. У него бизнес встал. А вот уговаривать сделать иначе и хорошо, не всегда полезно... ибо всегда можно найти кого-то кто сделает быстро и именно так как он хочет. То что это выстрел себе в ногу (и клиенту и тому кто делает) думать не принято

Отсюда какой вывод? Если работаешь в подобного рода студии или фрилансе, то лепить костыли и не жалуйся на говнокод, ибо сам выбрал такое поле деятельности)

Отсюда какой вывод? Если работаешь в подобного рода студии или фрилансе, то лепить костыли и не жалуйся на говнокод, ибо сам выбрал такое поле деятельности)

примерно да, так

Ребят, ничто не мешает всегда делать хорошо. Просто когда этого желания и постоянного стремления нет - идёшь на поводу у клиента. А что нельзя в стоимость и сроки работ частично закладывать это, и постепенно рефакторить проект?!

Ребят, ничто не мешает всегда делать хорошо. Просто когда этого желания и постоянного стремления нет - идёшь на поводу у клиента. А что нельзя в стоимость и сроки работ частично закладывать это, и постепенно рефакторить проект?!

тогда получится дороже чем у ребят с news.list'ами вместо рук, и клиент пойдет к ним

За рефакторинг среднестатистический клиент не будет платить. И так ведь работает

news.list вместо рук?

Ребят, ничто не мешает всегда делать хорошо. Просто когда этого желания и постоянного стремления нет - идёшь на поводу у клиента. А что нельзя в стоимость и сроки работ частично закладывать это, и постепенно рефакторить проект?!

при должной эволюции проекта - естественно что какие-то условия так меняются, что надо либо порефакторить, либо вбить пару костыликов. а там уже зависит от того как студия сможет обосновать клиенту. если клиент крупный очень, при бабле - ему пофигу сколько стоит, лишь бы было всё хорошо. а если средней руки, то жди костылики

Можно долго и упорно спорить про рефакторинг, ООП и прочие красивые слова, можно стараться делать "всегда красиво", но если ты 100500й разработчик на проекте и там тянутся костыли с середины 90х, то нихрена ты там не сделаешь

плюс в студиях есть менеджеры, которые зачастую говорят разработчику "клиент рвет и мечет, пихай костыль, ато KPI плохой станет"

Можно долго и упорно спорить про рефакторинг, ООП и прочие красивые слова, можно стараться делать "всегда красиво", но если ты 100500й разработчик на проекте и там тянутся костыли с середины 90х, то нихрена ты там не сделаешь

ну сделать можно. тут вы не совсем честны. у меня сейчас парк проектов, который я вывел из говна в приличное состояние. но я делал это год-полтора как появлялась возможность)

ну сделать можно. тут вы не совсем честны. у меня сейчас парк проектов, который я вывел из говна в приличное состояние. но я делал это год-полтора как появлялась возможность)

за свой счет? где гарантия что клиент не уйдет сразу после того как вы за свой счет сделали проекту хорошо?

за свой счет? где гарантия что клиент не уйдет сразу после того как вы за свой счет сделали проекту хорошо?

вот в этом и разница между аутсорсом и разработкой своих продуктов в штате. клиенту ты хочешь сделать поменьше, а получить побольше, а когда делаешь свой продукт - хочешь чтобы было не только побыстрее, но и получше

вот в этом и разница между аутсорсом и разработкой своих продуктов в штате. клиенту ты хочешь сделать поменьше, а получить побольше, а когда делаешь свой продукт - хочешь чтобы было не только побыстрее, но и получше

нет никакого поменьше, есть ТЗ, и ты решаешь в рамках его задачу. Никто не будет делать специально "плохо", любой нормальный программист старается сделать как можно лучше в рамках задачи. Но и факторов мешаюших сделать "офигенно" тоже не мало.

ты говоришь клиенту на это надо Х часов, клиент говорит а сосед Егорка это обещает сделать за Х/2 и цена часа у него на 500р дешевле, тут два выхода, ты говоришь ок, иди к Егорке, или ищешь способ как сделать то же самое, не совсем плохо, и лишь бы работало сейчас.

вот в этом и разница между аутсорсом и разработкой своих продуктов в штате. клиенту ты хочешь сделать поменьше, а получить побольше, а когда делаешь свой продукт - хочешь чтобы было не только побыстрее, но и получше

Вот я и говорю, все зависит от самого себя. У вас вот такая мотивация. Мне лично ничто не мешает быть студией и стараться работать хорошо всей командой.

ERROR: S client not available

ты говоришь клиенту на это надо Х часов, клиент говорит а сосед Егорка это обещает сделать за Х/2 и цена часа у него на 500р дешевле, тут два выхода, ты говоришь ок, иди к Егорке, или ищешь способ как сделать то же самое, не совсем плохо, и лишь бы работало сейчас.

Есть другие даа варианта, как поступаю обычно я. 1 объясняю клиенту в чем разница по качеству с Егоркой и мы договариваемся 2 мы не договариваемся и я не беру проект

Вообще странный спор

Цена - Качество - Время. Что то в любом случае страдает, если улучшать остальное.

я работал в студии долгое время и 1. я видел как работается "лишь бы сдать" 2. я всегда старался сделать хорошо и в ответ было "а можно было бы и быстрее" "за рефакторинг никто не заплатит" и прочее

Ну значит работали в такой студии

так что у меня своё мнение об итогово качестве работы студии

Ну значит работали в такой студии

возможно. но не думаю что она такое уж "исключение"

Вы навесили клеймо на все студии, потому что вам не повезло. А я наоборот сталкивался с кучей проблем когда пишешь для себя - тогда даж ещё понятия не было как продуктовая компания, и тогда бы скорее всего лучше сделала студия. Думаю что в продуктовой компании так или иначе есть функциональный заказчик. Вопрос качества кода только в его адекватности, в адекватности конкретных людей исполнителей, и в имеющихся бюджетах

А куда идти - говнокод рыть или стремиться от него по максимуму уйти - тут уж каждый для себя решает. Место конечно влияет, но можно слать нах менеджеров ну или уметь договариваться с ними, и делать как надо, если хочешь создавать хорошие решения. Конечно без костылей и говнокода совсем - это рай какой то и такого не бывает в реальных условиях.

я искренне вам желаю чтобы в вашей студии вам удавалось поменьше говнокодить и при этом зарабатывать хорошие деньги. это не стеб

Всем привет. После загрузки страницы дом страницы перезагружается. Соответсвенно перестают работать элементы эрмитажа. Никто не знает как их инициализировать заново?

Всем привет. После загрузки страницы дом страницы перезагружается. Соответсвенно перестают работать элементы эрмитажа. Никто не знает как их инициализировать заново?

Посмотри как стандартный ajax их переинициализирует, возможно нужно будет дернуть евент какой-то js

Всем привет! Подскажите, от чего ввылезает такая ошибка? https://i.imgur.com/BZmRhXL.png Куда копать?

На какой странице?

При редактировании пользователей в админке или элементов инфоблоков

if(!is_set($arFields, 'MESSAGE') || trim($arFields['MESSAGE'])=='') $aMsg[] = array('id'=>'MESSAGE', 'text'=>GetMessage('MAIN_AN_ERROR_MESSAGE'));

У вас поле MESSAGE не задано

где именно это поле?

Видимо у той сущности, которую вы правите )

CAdminNotify используете?

нет

Ощущение, что где-то вызывается уведомлялка, не не передаётся текст

xdebug есть?

нету(

Способ по жести, но всё-таки: в ядре в файле bitrix/modules/main/classes/general/admin_notify.php в методе private static function CheckFields($arFields) прописать трейс debug_print_backtrace() например. По трейсу можно понять, кто пытается вызвать такую уведомлялку.

спасибо, сейчас попробую

ТОлько трейс затолкать именно в условие, а то получите миллион срабатываний

Привет всем. Какой метод вы обычно используете в шаблоне для вывода информации в <head>? Вывод всего и сразу помощью ShowHead() или по отдельности - ShowMeta, ShowCss и пр.?

ShowHead()

У меня ShowHead() везде

ShowHead()

А подкинуть другие стили с помощью SetAdditionalCss?