Как сделать безопасный запрос к БД?

Question

[BadassRolf]

Добрый день. Не так давно делал тестовое задание в одно интернет-агенство(на позицию стажера, даже не джуниора), указали ошибку на небезопасное обращение к БД на странице add.php. Теперь мне просто любопытно, как это можно сделать в битриксе?
Ссылка на репозиторий

Comments

[Adamos]

Как минимум - использовать ForSql для значений.

[BadassRolf]

Adamos: Спасибо

Answer 1

[Ильдар Гизетдинов]

CModule::IncludeModule("iblock");
$cibe = new CIBlockElement();
$cibe->Add(array(
	"IBLOCK_ID" => 1,
	"NAME" => $name,
	"DETAIL_TEXT" => $text,
	"PREVIEW_TEXT" => $text_small	
));

Comments

[Ильдар Гизетдинов]

значения DATE_CREATE и TIMESTAMP_X ставятся сами ядром

[BadassRolf]

Ильдар Гизетдинов: странно, когда я не устанавливал их, то были пустые значения

[Ильдар Гизетдинов]

BadassRolf: если вы делали как из репозитория - конечно, там вы работаете не через ядро а чистыми запросами

[BadassRolf]

Ильдар Гизетдинов: Понял, спасибо

[Ильдар Гизетдинов]

BadassRolf: а создание компонента (отдельного) news.list было условием, или вы сами так решили?

[BadassRolf]

Ильдар Гизетдинов: условием, нельзя было использовать стандартные компоненты, только свои

Answer 2

[Андрей Николаев]

Смотря что именно Вы хотите сделать.
Если Вас интересует как правильно это делать, то смотрите сообщение от Ильдар Гизетдинов, там подробно описано
Если Вас интересует как исправить Ваш запрос, то перед вставкой значений в запрос, нужно использовать метод ForSql()

Answer 3

[DRusak]

Смотрите курс - Разработчик Bitrix Framework -> Работа с БД