Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в панели.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
КУРАТОВ
Модуль обеспечивает интеграцию веб-форм сайта 1С-Битрикс с CRM-системой Битрикс24 через вебхук. Решение позволяет автоматически передавать данные из форм в CRM, настраивать соответствие полей, выявлять дублирующиеся лиды и сохранять маркетинговые метки.
Модуль обеспечивает интеграцию веб-форм сайта 1С-Битрикс с CRM-системой Битрикс24 через вебхук. Решение позволяет автоматически передавать данные из форм в CRM, настраивать соответствие полей, выявлять дублирующиеся лиды и сохранять маркетинговые метки.
Модуль автоматизирует передачу лидов из форм сайта на 1С-Битрикс в CRM Битрикс24. Подключение к системе осуществляется через авторизацию по webhook с использованием REST API для создания записей. Встроенный механизм обработки ошибок соединения обеспечивает стабильность работы.
Настройка маппинга полей выполняется через визуальный интерфейс, позволяя гибко сопоставлять поля форм с любыми стандартными и кастомными полями CRM, включая поддержку множественных полей. Конфигурация сохраняется в базе данных.
Система предотвращает создание дубликатов, выполняя поиск существующих лидов по номеру телефона и email. При обнаружении совпадений применяются гибкие правила, позволяющие обновлять существующие записи вместо создания новых. Модуль полностью поддерживает передачу UTM-меток, сохранение источника трафика и данных из cookie для сквозной аналитики. Маркетинговые данные автоматически передаются в соответствующие поля CRM, а для каждого лида создается дело.
В процессе обработки данных происходит нормализация: телефонные номера приводятся к международному формату для корректного поиска дублей, при этом исходный формат ввода (включая маски) сохраняется. Выполняется валидация email и телефонных номеров. При создании лида можно автоматически назначить ответственного менеджера, выбирая его из списка сотрудников Битрикс24.
Настройка ответственного по умолчанию
Формирование названия лида
В блоке сопоставления полей можно выбрать поле веб-формы, данные из которого будут использоваться как название лида при создании записи в CRM Битрикс24.
Модуль обеспечивает интеграцию веб-форм 1С-Битрикс с Битрикс24. Инструмент упрощает настройку передачи данных, предоставляет понятный интерфейс управления и сокращает время на внедрение решения.
При необходимости General iT поможет внедрить «Автоматизация лидов в Битрикс24 с форм сайта на 1С-Битрикс», настроить модуль и проверить его работу вместе с текущей конфигурацией сайта.
ИСТОРИЯ ОБНОВЛЕНИЙ
Исправления безопасности.
Неполная проверка прав (install/files/test_connection.php): эндпоинт проверки вебхука требовал только авторизации, а не прав администратора — в отличие от соседних get_field_mappings.php/save_field_mappings.php. Любой авторизованный пользователь сайта мог инициировать исходящие запросы от имени сервера и записывать текст в журнал событий. Добавлена проверка $USER->IsAdmin(), как и у соседних эндпоинтов.
SSRF, остаточный риск (lib/Ajax/TestConnection.php): проверка webhookUrl дополнена валидацией структуры пути (/rest/<id>/<код>/), соответствующей реальному формату вебхука Битрикс24. Проверка вынесена в переиспользуемый метод TestConnection::isValidWebhookUrl().
Рассинхронизация валидации (options.php): при сохранении настроек модуля webhook_url принимался без проверки, тогда как для той же цели в TestConnection действует строгий allowlist. Сохранённое без проверки значение позже использовалось для исходящих запросов при обработке веб-форм. Теперь при сохранении применяется та же проверка (TestConnection::isValidWebhookUrl()).
Утечка информации в журнал событий (lib/Integration/UtmHandler.php): logUtmData() при отсутствии UTM-меток писала в журнал событий Битрикса сырые значения кук utm_*/BITRIX_SM_*, GET-параметров, полный дамп $_SESSION и ID сессии в открытом виде; журнал событий читается всеми с доступом к разделу. Теперь логируется только факт наличия и длина значений, без самих значений. Дополнительно: значение $_COOKIE['BITRIX_SM_SALE_SL'] теперь валидируется по формату перед передачей в \CSession::GetByID().
Совместимость с PHP 8.2 и исправление безопасности.
Класс модуля kuratovru_webformintegrationb24 не объявлял свойство $installDir явно и записывал его через $this->installDir, что в PHP 8.2 помечено как устаревшее создание динамического свойства (deprecated: creation of dynamic property). Свойство объявлено явно в install/index.php.
Stored XSS (options.php): названия полей CRM и полей веб-формы (задаются пользователями с правами на CRM/формы, не обязательно администратором сайта) вставлялись в DOM через innerHTML без экранирования при открытии попапа настройки соответствия полей. Скрипт вредоносного пользователя мог выполниться в браузере администратора сайта. Переписано на безопасное построение DOM через createElement/textContent.
Исправлена передача прикреплённых файлов из веб-формы в лид Битрикс24
Улучшено определение источника лида по UTM-меткам
Устранены замечания по безопасности: добавлена проверка CSRF-токена и валидация URL вебхука при проверке подключения, устранена запись отладочной информации в открытый каталог сайта, добавлено экранирование вывода в настройках модуля
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
КУРАТОВ
Модуль находит изображения на сайте и заменяет их сгенерированными вариантами. Это решение актуально при получении претензий от правообладателей или необходимости удаления чужих фотографий, оставшихся после переноса сайта. Поиск охватывает инфоблоки: анонс и детальную картинку элемента, изображения в текстах, а также свойства типа «файл» и HTML-свойства.
Модуль «Вакансии» предназначен для публикации и управления открытыми позициями компании в рамках маркетплейс-платформы. Он обеспечивает отображение актуальных предложений, фильтрацию по регионам, специализации и уровню опыта, а также позволяет соискателям отправлять резюме или оставлять отклики.
Модуль позволяет добавлять Наблюдателя в задачу, отметив сотрудника в чате задачи. Функционал доступен только в обновленной версии интерфейса Б24.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль SMSBiz предназначен для отправки SMS-уведомлений в интернет-магазинах и корпоративных порталах на платформе 1С-Битрикс. Установка и использование модуля не требуют навыков программирования и занимают несколько минут. Решение построено на базе сервиса SMSInt, работающего на рынке более 15 лет.
Модуль позволяет быстро добавить на сайт новогоднюю атмосферу. В комплект входят эффекты падающего снега и интерактивные ёлочные шары, размещаемые в верхней части страницы.
Реестр документов iTrack позволяет централизованно управлять всеми документами, созданными в сущностях CRM: лидах, сделках, контактах, компаниях и предложениях. Инструмент также поддерживает формирование реестров на основе файлов из Битрикс24.Диска.
ПЕРЕД ЗАКАЗОМ