Как отлаженное приложение для розыгрыша призов пришлось экстренно переносить на другой сервер прямо во время мероприятия.

Есть особый вид технического оптимизма: когда всё разработано, проверено, развёрнуто и работает. Регистрация открывается, QR-коды выдаются, админпанель слушается, колесо розыгрыша крутится. Смотришь на результат и думаешь: ну вот, теперь можно спокойно проводить мероприятие.

Спойлер: спокойно провести мероприятие не получилось.

В одном из недавних проектов задача казалась простой: развернуть локальную копию сайта на Битрикс, внести пару правок и отправить их в репозиторий. По оценке — полчаса, максимум час. В реальности на это ушло три рабочих дня и целая мини-методика, как работать с бэкапами, которые «упираются» при восстановлении.

Иногда в письмах от форм на сайте вместо обычного текста появляются странные строки вроде sleep(15), XOR, OR 1=1 или длинные цепочки с кавычками и арифметикой. Это не случайный мусор, а возможная попытка SQL-инъекции — атаки, при которой злоумышленник пытается встроить свой код в SQL-запрос приложения.

Ниже — разбор реальных примеров, как понять, что перед вами именно инъекция, и какие меры защиты нужно внедрить в проекте на 1С-Битрикс.

Работа в крупной компании радикально отличается от привычных небольших проектов. Там безопасность — не абстрактное слово, а строгий набор правил: каждый доступ выдаётся через несколько согласований, каждое изменение кода проходит через отдельного технического сотрудника, который следит, чтобы система не обрушилась.

Если вы привыкли быть «Богом и царём» на своих серверах, столкновение с такой средой ощущается как превращение в слепого котёнка: чтобы сделать маленькое изменение, приходится проходить через множество кордонов и регламентов. А если систем несколько — несколько сайтов, несколько порталов — путь к свободе превращается в настоящий «квест героя».

Контактная информация на сайтах давно перестала быть просто формальностью. Раньше на странице «Контакты» обычно размещали почтовый адрес, email, городской телефон и иногда факс. Сегодня пользователи ожидают быстрый канал связи: кнопку звонка, мессенджер, короткую форму, чат или QR‑код для перехода в приложение. По данным Similarweb, глобально рынок мессенджеров распределён неравномерно по странам: WhatsApp лидирует во многих регионах, Telegram силён в ряде стран Восточной Европы и Ближнего Востока, WeChat доминирует в Китае, Line — в Японии и на Тайване, KakaoTalk — в Южной Корее, Zalo — во Вьетнаме. Это означает, что универсальной страницы контактов больше не существует: эффективный набор каналов зависит от страны, привычек аудитории и формата сайта.

Сайты на Tilda сегодня продвигаются уже совсем не так, как несколько лет назад. Раньше одна только мысль о тексте, заботливо завернутом в JavaScript, могла слегка испортить настроение SEO-специалисту. Сейчас — уже нет: при нормальной технической базе и регулярных классических SEO-работах такие проекты могут расти вполне уверенно.

Один из таких проектов для меня — detskiy.info. Это сайт, с которым я работаю не постоянно, а точечно: примерно раз в год провожу комплекс работ по продвижению. И как раз такие проекты хорошо показывают, на что действительно стоит смотреть при SEO на Tilda — без мифов, но с вниманием к деталям.