Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в личном кабинете.
Страны не найдены. Попробуйте другое название или код.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
КУРАТОВ
Модуль обеспечивает интеграцию веб-форм сайта 1С-Битрикс с CRM-системой Битрикс24 через вебхук. Решение позволяет автоматически передавать данные из форм в CRM, настраивать соответствие полей, выявлять дублирующиеся лиды и сохранять маркетинговые метки.
Модуль обеспечивает интеграцию веб-форм сайта 1С-Битрикс с CRM-системой Битрикс24 через вебхук. Решение позволяет автоматически передавать данные из форм в CRM, настраивать соответствие полей, выявлять дублирующиеся лиды и сохранять маркетинговые метки.
Модуль автоматизирует передачу лидов из форм сайта на 1С-Битрикс в CRM Битрикс24. Подключение к системе осуществляется через авторизацию по webhook с использованием REST API для создания записей. Встроенный механизм обработки ошибок соединения обеспечивает стабильность работы.
Настройка маппинга полей выполняется через визуальный интерфейс, позволяя гибко сопоставлять поля форм с любыми стандартными и кастомными полями CRM, включая поддержку множественных полей. Конфигурация сохраняется в базе данных.
Система предотвращает создание дубликатов, выполняя поиск существующих лидов по номеру телефона и email. При обнаружении совпадений применяются гибкие правила, позволяющие обновлять существующие записи вместо создания новых. Модуль полностью поддерживает передачу UTM-меток, сохранение источника трафика и данных из cookie для сквозной аналитики. Маркетинговые данные автоматически передаются в соответствующие поля CRM, а для каждого лида создается дело.
В процессе обработки данных происходит нормализация: телефонные номера приводятся к международному формату для корректного поиска дублей, при этом исходный формат ввода (включая маски) сохраняется. Выполняется валидация email и телефонных номеров. При создании лида можно автоматически назначить ответственного менеджера, выбирая его из списка сотрудников Битрикс24.
Настройка ответственного по умолчанию
Формирование названия лида
В блоке сопоставления полей можно выбрать поле веб-формы, данные из которого будут использоваться как название лида при создании записи в CRM Битрикс24.
Модуль обеспечивает интеграцию веб-форм 1С-Битрикс с Битрикс24. Инструмент упрощает настройку передачи данных, предоставляет понятный интерфейс управления и сокращает время на внедрение решения.
При необходимости General iT поможет внедрить «Автоматизация лидов в Битрикс24 с форм сайта на 1С-Битрикс», настроить модуль и проверить его работу вместе с текущей конфигурацией сайта.
ИСТОРИЯ ОБНОВЛЕНИЙ
Исправления безопасности.
Неполная проверка прав (install/files/test_connection.php): эндпоинт проверки вебхука требовал только авторизации, а не прав администратора — в отличие от соседних get_field_mappings.php/save_field_mappings.php. Любой авторизованный пользователь сайта мог инициировать исходящие запросы от имени сервера и записывать текст в журнал событий. Добавлена проверка $USER->IsAdmin(), как и у соседних эндпоинтов.
SSRF, остаточный риск (lib/Ajax/TestConnection.php): проверка webhookUrl дополнена валидацией структуры пути (/rest/<id>/<код>/), соответствующей реальному формату вебхука Битрикс24. Проверка вынесена в переиспользуемый метод TestConnection::isValidWebhookUrl().
Рассинхронизация валидации (options.php): при сохранении настроек модуля webhook_url принимался без проверки, тогда как для той же цели в TestConnection действует строгий allowlist. Сохранённое без проверки значение позже использовалось для исходящих запросов при обработке веб-форм. Теперь при сохранении применяется та же проверка (TestConnection::isValidWebhookUrl()).
Утечка информации в журнал событий (lib/Integration/UtmHandler.php): logUtmData() при отсутствии UTM-меток писала в журнал событий Битрикса сырые значения кук utm_*/BITRIX_SM_*, GET-параметров, полный дамп $_SESSION и ID сессии в открытом виде; журнал событий читается всеми с доступом к разделу. Теперь логируется только факт наличия и длина значений, без самих значений. Дополнительно: значение $_COOKIE['BITRIX_SM_SALE_SL'] теперь валидируется по формату перед передачей в \CSession::GetByID().
Совместимость с PHP 8.2 и исправление безопасности.
Класс модуля kuratovru_webformintegrationb24 не объявлял свойство $installDir явно и записывал его через $this->installDir, что в PHP 8.2 помечено как устаревшее создание динамического свойства (deprecated: creation of dynamic property). Свойство объявлено явно в install/index.php.
Stored XSS (options.php): названия полей CRM и полей веб-формы (задаются пользователями с правами на CRM/формы, не обязательно администратором сайта) вставлялись в DOM через innerHTML без экранирования при открытии попапа настройки соответствия полей. Скрипт вредоносного пользователя мог выполниться в браузере администратора сайта. Переписано на безопасное построение DOM через createElement/textContent.
Исправлена передача прикреплённых файлов из веб-формы в лид Битрикс24
Улучшено определение источника лида по UTM-меткам
Устранены замечания по безопасности: добавлена проверка CSRF-токена и валидация URL вебхука при проверке подключения, устранена запись отладочной информации в открытый каталог сайта, добавлено экранирование вывода в настройках модуля
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
КУРАТОВ
Модуль находит изображения на сайте и заменяет их сгенерированными вариантами. Это решение актуально при получении претензий от правообладателей или необходимости удаления чужих фотографий, оставшихся после переноса сайта. Поиск охватывает инфоблоки: анонс и детальную картинку элемента, изображения в текстах, а также свойства типа «файл» и HTML-свойства.
Модуль обеспечивает массовую отправку личных сообщений в Bitrix24. Поддерживается прикрепление файлов, форматирование текста и отправка от имени другого пользователя с запросом необходимых прав доступа. Для персонализации сообщений доступны переменные #NAME#, #LAST_NAME# и #SECOND_NAME#.
Модуль «Вакансии» предназначен для публикации и управления открытыми позициями компании в рамках маркетплейс-платформы. Он обеспечивает отображение актуальных предложений, фильтрацию по регионам, специализации и уровню опыта, а также позволяет соискателям отправлять резюме или оставлять отклики.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль SMSBiz предназначен для отправки СМС-уведомлений в интернет-магазинах и корпоративных порталах на платформе Битрикс. Установка и использование не требуют навыков программирования. Процесс развертывания занимает несколько минут. Решение построено на базе сервиса SMSInt, который работает на рынке более 19 лет.
Модуль позволяет быстро добавить на сайт новогоднюю атмосферу. В комплект входят эффекты падающего снега и интерактивные ёлочные шары, размещаемые в верхней части страницы.
Статусы, оплата, доставка, товары, свойства заказа и забытые корзины автоматически синхронизируются с CRM без ручного переноса данных. Модуль связывает интернет-магазин на платформе 1С-Битрикс со сделками в системе Битрикс24, обеспечивая двустороннее обновление информации в реальном времени.
ПЕРЕД ЗАКАЗОМ
