Поддержка серверов

CSecurityXSSDetect::removeQuotedStrings: метод Битрикс

Постоянная ссылка: http://bxapi.ru/src/?id=174959

//    CSecurityXSSDetect::removeQuotedStrings()
//    /bitrix/modules/security/classes/general/post_filter.php:90

    public function removeQuotedStrings($string, $isSaveQuotes = true)
    {
        // http://stackoverflow.com/questions/5695240/php-regex-to-ignore-escaped-quotes-within-quotes
        // ToDo: R&D, what about JS comments?
        static $regexp = '/(
                "[^"\\\\]*(?:\\\\.[^"\\\\]*)*" # match double quoted string
                |
                \'[^\'\\\\]*(?:\\\\.[^\'\\\\]*)*\' # match single quoted string
            )/xs';

        if ($isSaveQuotes)
        {
            $this->quotes = array();
            return preg_replace_callback($regexp, array($this, "pushQuote"), $string);
        }

        return preg_replace($regexp, '', $string);
    }
';

Блог разработчика

9 августа 2016 ResizeImageGet и простой водяной знак налету

Сегодня поговорим о том как проще всего воткнуть водяной знак на картинки в Битрикс. Например, на все изображения каталога.

21 июля 2016 Добавление вкладки в CRM коробки Битрикс24

В этом посте я покажу, как легко и просто добавить вкладку в сущность CRM. И не просто добавить, а вывести там свой контент.

21 июля 2016 Как просто обращаться из коробки Битрикс24 на сайт на базе Битрикс

К примеру вам хочется внутренним скриптом дернуть с сайта-магазина информацию, которая там, в свою очередь, закрыта некоторыми правами. Например, админскими. Можно конечно мутить свой REST, или иной формат общения, но проще всего воспользоваться штатным инструментом:

Текст сообщения*
Загрузить изображение