Как защитить файл в папке /bitrix/ от sql injection?

Question

[pavelmosin]

Добрый день.
Имеем файл /bitrix/components/component/template/ajax/process.php, через него были совершены иньекции, как это предотвратить?
Если я ввожу в адресной строке https://www.site.ru/bitrix/components/component/te... то он у меня открывается
А если ввожу https://www.site.ru/bitrix/components/component/te... то получаю 403ю

Answer 1

[Dimonchik]

вводить надо через Postman

Comments

[pavelmosin]

Можете рассказать подробней?

[Dimonchik]

https://stfalcon.com/ru/blog/post/pstman
https://software-testing.ru/library/testing/testin...
https://habr.com/ru/company/kolesa/blog/351250/

https://medium.com/@goncharik.alesya/%D1%82%D0%B5%...

[pavelmosin]

dimonchik2013, Благодарю за удочку вместо рыбы)

Answer 2

[Виктор Таран]

нужно держать битрикс обновленным
включить антивирус , и да он в битриксе есть ( не путать с проактивной защитой), переключить его с оповещения на удаление.