Обновления модуля Конструктор отчетов

Создание и генерация отчётов.

разборов версий

26.200.100

последняя разобранная

28.09.2026

дата разбора

устаревших API

Свежие разборы в Telegram

История версий

26.200.100 Безопасность Свежее

Report 26.200.100: закрыта SQL-инъекция через формат имени пользователя

Релиз «Конструктора отчётов» вендор описал фразой «Усилена безопасность модуля». На деле изменилась одна строка в `CReport::getFormattedNameExpr()`, теперь метод экранирует литералы из формата имени пользователя перед вставкой в SQL. Если модуль `report` установлен, обновите его до 26.200.100. Файл…

28.09.2026 2 мин

26.200.0 Безопасность Свежее

Report 26.200.0: белый список агрегатов против SQL-инъекции и самопочинка дат в фильтрах

В модуле конструктора отчётов `report` закрыта SQL-инъекция через агрегатную функцию из настроек отчёта, которая попадала в запрос без проверки. Ещё одна правка чинит отчёты, которые падали при каждом открытии из-за даты с годом вне диапазона БД, и ради этого `report.view` может сам переписать `b_re…

25.09.2026 2 мин

Новая версия вышла — разбор уже в Telegram

В канале @bxmax_updates публикуем каждый свежий разбор: что сломается, что устарело и что появилось в API. Узнаете до того, как обновите прод.

Обновления модуля Конструктор отчетов

История версий

Report 26.200.100: закрыта SQL-инъекция через формат имени пользователя

Report 26.200.0: белый список агрегатов против SQL-инъекции и самопочинка дат в фильтрах

AI Домовой История

Нужна авторизация

Обновления модуля Конструктор отчетов

История версий

Report 26.200.100: закрыта SQL-инъекция через формат имени пользователя

Report 26.200.0: белый список агрегатов против SQL-инъекции и самопочинка дат в фильтрах

AI Домовой История

Нужна авторизация

Не пропустите обновления!