как то так выглядит мой add_form_result.php если есть идеи по улучшению и защите от sql иньекций и прочей гадости буду рад услышать
<?
require($_SERVER["DOCUMENT_ROOT"] . "/bitrix/header.php");
$APPLICATION->SetPageProperty("ROBOTS", "noindex, nofollow");
define("NO_KEEP_STATISTIC", true);
define("NOT_CHECK_PERMISSIONS", true);
require($_SERVER["DOCUMENT_ROOT"] . "/bitrix/modules/main/include/prolog_before.php");
?>
<?
$mystring = strip_tags($_REQUEST['name']);
$b = strip_tags($_REQUEST['description_detail']);
function fuckinghref($mystring)
{
$findme = array('http', '//', '.ru', '.com', '.bz', '.net', '.org', '.info', '<a>', '</a>', 'href', 'url', 'ru', 'bz', 'net' , 'org' , 'info' , 'ucoz' , 'adult' , 'xxx');
$i = "0";
foreach ($findme as $findme_value) {
$pos = strpos($mystring, $findme_value);
if ($pos === false) {
} else {
$i = 1;
}
}
return $i;
}
if ( (fuckinghref($mystring) > "0") || (fuckinghref($b) > "0") ){
LocalRedirect($_SERVER['HTTP_REFERER']);
}else{
if (!empty($_REQUEST['name']) and !empty($_REQUEST['description_detail']) ) {
CModule::IncludeModule('iblock');
//Погнали
$el = new CIBlockElement;
$iblock_id = 31;
$section_id = false;
$section_id[$i] = $_POST['section_id']; //Разделы для добавления
//Свойства
$PROP = array();
$PROP['PERSONAL_YUR'] = $_POST['personal_yur']; //Свойство (частное/юр лицо)
$PROP['NAMES'] = $_POST['names']; //Свойство название
$PROP['PHONE'] = $_POST['phone']; //Свойство телефон
$PROP['CITY'] = $_POST['city']; //Свойство город
$PROP['FILE'] = $_FILES['file']; //Свойство файл
//Основные поля элемента
$fields = array(
"DATE_CREATE" => date("d.m.Y H:i:s"), //Передаем дата создания
"CREATED_BY" => $GLOBALS['USER']->GetID(), //Передаем ID пользователя кто добавляет
"IBLOCK_SECTION" => $section_id[$i], //ID разделов
"IBLOCK_ID" => $iblock_id, //ID информационного блока он 31-ый
"PROPERTY_VALUES" => $PROP, // Передаем массив значении для свойств
"NAME" => strip_tags($_REQUEST['name']),
"ACTIVE" => "N", //поумолчанию делаем активным или ставим N для отключении поумолчанию
"PREVIEW_TEXT" => TruncateText((strip_tags($_REQUEST['description_detail'])), 250),// strip_tags($_REQUEST['description_detail']), //Анонс
"PREVIEW_PICTURE" => $_FILES['image'], //изображение для анонса
"DETAIL_TEXT" => strip_tags($_REQUEST['description_detail']),
"DETAIL_PICTURE" => $_FILES['image_detail'] //изображение для детальной страницы
);
/*
if (strpos($_REQUEST['description_detail'], 'банкрот') !== false) // именно через жесткое сравнение
{
echo 'Найдено';
} else {
echo 'Не найдено';
}
*/
//Результат в конце отработки
if ($ID = $el->Add($fields)) {
$rsParentSection = CIBlockSection::GetByID($section_id[$i][0]);
if ($arParentSection = $rsParentSection->GetNext()){
LocalRedirect($arParentSection['SECTION_PAGE_URL']);
}
}else {
echo 'Произошел как-то косяк Попробуйте еще разок';
}
}
else{
LocalRedirect($_SERVER['HTTP_REFERER']);
}
}
?>
<? require($_SERVER["DOCUMENT_ROOT"] . "/bitrix/footer.php"); ?>
d+)?(/([-\w/_\.]*(\?\S+)?)?)*)@', '', $detail_value);
{