Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в личном кабинете.
Страны не найдены. Попробуйте другое название или код.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
ООО «ТриИнком»
Модуль «Экспресс Платежи» для системы E-POS упрощает подключение приема платежей. Интеграция расширяет возможности оплаты товаров и услуг: клиенты могут производить платежи через сайт, интернет-банкинг, SMS-банкинг, мобильный банкинг, а также в пунктах банковского обслуживания и почтовых отделениях.
Модуль «Экспресс Платежи» для системы E-POS упрощает подключение приема платежей. Интеграция расширяет возможности оплаты товаров и услуг: клиенты могут производить платежи через сайт, интернет-банкинг, SMS-банкинг, мобильный банкинг, а также в пунктах банковского обслуживания и почтовых отделениях.
Для «Сервис "Экспресс Платежи": E-POS» команда General iT может выполнить подключение, настройку и контрольную проверку после установки.
ИСТОРИЯ ОБНОВЛЕНИЙ
- XSS: нормализация значений уведомления (Amount, Payer, AccountNo, Status) перед записью в поля платежа. Payer экранируется через htmlspecialcharsbx(), Amount приводится к числу через number_format().
- Auth Bypass: проверка подписи уведомлений теперь обязательна (fail-closed). Подпись проверяется всегда, независимо от настроек. Безопасный дефолт EPOS_IS_USE_SIGNATURE_FROM_NOTIFICATION = Y.
- Добавлено предупреждение администратору при отключённой проверке подписи.
- Все обращения к данным уведомления теперь используют isset()/?? с типизацией (убирает PHP-warning'и в PHP 8).
- Логирование всех принятых и отклонённых уведомлений.
- Подмена адреса уведомлений: убран fallback хоста на HTTP_HOST при формировании адреса уведомлений по умолчанию; хост берётся только из server_name, протокол всегда https, при пустом server_name адрес не подставляется.
- XSS: нормализация значений уведомления (Amount, Payer, AccountNo, Status) перед записью в поля платежа. Payer экранируется через htmlspecialcharsbx(), Amount приводится к числу через number_format().
- Auth Bypass: проверка подписи уведомлений теперь обязательна (fail-closed). Подпись проверяется всегда, независимо от настроек. Безопасный дефолт EPOS_IS_USE_SIGNATURE_FROM_NOTIFICATION = Y.
- Добавлено предупреждение администратору при отключённой проверке подписи.
- Все обращения к данным уведомления теперь используют isset()/?? с типизацией (убирает PHP-warning'и в PHP 8).
- Логирование всех принятых и отклонённых уведомлений.
- Усилена проверка уведомлений об оплате.
- Повышена безопасность формирования адресов возврата и уведомлений.
- Исправлено экранирование данных в шаблонах платёжной формы и страницы ошибки.
- Улучшено логирование ошибок.
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
ООО «ТриИнком»
Модуль «Экспресс Платежи» обеспечивает интеграцию с системой ЕРИП (АИС «Расчет») для приема платежей. Подключение сервиса расширяет варианты оплаты товаров и услуг: клиенты могут проводить транзакции непосредственно на сайте, через интернет-банкинг, SMS-банкинг и мобильные приложения банков, а также в отделениях банков и почтовых учреждениях.
Модуль «Экспресс Платежи» обеспечивает прием платежей по банковским картам (Visa, MasterCard, Maestro, БЕЛКАРТ) и картам рассрочки, включая «Халва». Интеграция расширяет способы оплаты товаров и услуг: покупатели могут производить транзакции непосредственно на сайте, через интернет-банкинг, SMS-банкинг, мобильные приложения банков, в отделениях банковского обслуживания и почтовых отделениях.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль «SEO умного фильтра» от Сотбит предназначен для увеличения трафика интернет-магазина. Инструмент работает за счет формирования множества уникальных страниц для умных фильтров.
Модуль интеграции с СДЭК для 1С-Битрикс. СДЭК — одна из крупнейших логистических компаний России, осуществляющая курьерскую доставку и работающая с собственной сетью пунктов выдачи. Модуль связывает интернет-магазин с личным кабинетом СДЭК, предоставляя следующие возможности: Выбор способа доставки для покупателя: курьером, в пункт выдачи заказов или в почтамат.
Модуль предназначен для платформы «1С-Битрикс: Управление сайтом» и обеспечивает импорт элементов инфоблока, включая товары, из файлов Excel. Реализована также возможность загрузки данных в Highload-блоки.
ПЕРЕД ЗАКАЗОМ