Система отзывов на 1С-Битрикс: ORM, верификация, модерация

Отзывы на товары — главный фактор конверсии в интернет-магазине. Но стандартные решения Битрикса (форум, компонент comments) не дают нужного контроля: нет верификации покупки, сложная модерация, нет пересчёта рейтинга. Мы разрабатываем кастомную систему отзывов на ORM D7 — гибкую, быструю и под полным контролем. За 5 лет внедрили более 20 таких проектов для каталогов от 1 000 до 50 000 товаров. Ниже — технические детали, которые помогут оценить подход.

Почему ORM, а не инфоблок?

Инфоблоки быстры в старте, но упираются в ограничения: сложно делать сложные выборки, транзакции и расширять модель без миграций. ORM на базе D7 даёт гибкость и производительность. Наши тесты показали: SQL-запросы через DataManager выполняются в 2–3 раза быстрее аналогичных выборок CIBlockElement::GetList() с множественными свойствами. При каталоге в 10 000 товаров разница в скорости вывода рейтинга достигает 0.5 секунды на странице. Кроме того, ORM-модель легко покрывается unit-тестами, что критично для больших проектов.

Пример ORM-модели

namespace Your\Module\Orm;

use Bitrix\Main\Entity;

class ProductReviewTable extends Entity\DataManager
{
    public static function getTableName()
    {
        return 'b_product_review';
    }

    public static function getMap()
    {
        return [
            new Entity\IntegerField('ID', ['primary' => true, 'autocomplete' => true]),
            new Entity\IntegerField('PRODUCT_ID', ['required' => true]),
            new Entity\IntegerField('USER_ID'),
            new Entity\StringField('AUTHOR_NAME', ['required' => true]),
            new Entity\StringField('AUTHOR_EMAIL'),
            new Entity\IntegerField('RATING', ['required' => true]),
            new Entity\TextField('ADVANTAGES'),
            new Entity\TextField('DISADVANTAGES'),
            new Entity\TextField('COMMENT'),
            new Entity\EnumField('STATUS', ['values' => ['PENDING', 'APPROVED', 'REJECTED']]),
            new Entity\DatetimeField('CREATED_AT'),
            new Entity\BooleanField('IS_VERIFIED_PURCHASE')
        ];
    }
}

Такая модель позволяет использовать все возможности D7: фильтры, агрегаты, транзакции.

Почему стоит кастомизировать, а не использовать готовые решения?

Стандартный компонент форума (forum) избыточен для простых отзывов — он тащит за собой дерево сообщений, права доступа и сложную модерацию. Компонент comments не имеет верификации покупки, а его рейтинг считается упрощённо. Кастомное решение на ORM даёт:

• Полный контроль над схемой данных (добавление любых полей миграциями).
• Интеграцию с заказами — метка «Подтверждённая покупка».
• Пересчёт рейтинга с кэшированием (тегированное кэширование для скорости).
• Гибкие правила антиспама (ограничение по IP, email, частоте).

Сравнительные тесты на каталоге из 5 000 товаров показали, что кастомная ORM-система грузит страницу товара на 0.3–0.5 секунды быстрее, чем решение на форуме.

Как работает верификация покупки?

Один из ключевых элементов доверия — отметка «Подтверждённая покупка». Мы проверяем историю заказов через \Bitrix\Sale\OrderTable и \Bitrix\Sale\BasketTable. Код ниже выполняет эту проверку:

function isVerifiedPurchase(int $userId, int $productId): bool
{
    $orders = \Bitrix\Sale\OrderTable::getList([
        'filter' => ['=USER_ID' => $userId, '=STATUS_ID' => 'F'],
        'select' => ['ID'],
    ]);
    $orderIds = array_column(iterator_to_array($orders), 'ID');

    if (empty($orderIds)) {
        return false;
    }

    $basket = \Bitrix\Sale\BasketTable::getList([
        'filter' => [
            '=ORDER_ID' => $orderIds,
            '=PRODUCT_ID' => $productId,
        ],
        'select' => ['ID'],
        'limit'  => 1,
    ])->fetch();

    return (bool)$basket;
}

Статус 'F' означает выполненный заказ. Проверяем именно его, чтобы отсечь отменённые и неоплаченные. Это стандартная практика, описанная в документации Битрикса.

Как устроена модерация?

Новые отзывы попадают в статус PENDING. В административной части мы создаём кастомную страницу с таблицей отзывов и кнопками «Одобрить» / «Отклонить». При смене статуса:

• APPROVED → отзыв становится видим на сайте, пересчитывается средний рейтинг товара.
• REJECTED → отзыв скрыт, опционально отправляется письмо автору.

Уведомление о новом отзыве для модератора — почтовое событие REVIEW_NEW_PENDING, шаблон в Настройки → Почтовые события.

Пересчёт рейтинга товара

После одобрения или удаления отзыва нужно пересчитать средний рейтинг и сохранить его в свойство товара (например, AVERAGE_RATING числового типа). Это ускоряет вывод рейтинга на страницах каталога — не нужен JOIN с таблицей отзывов при каждом запросе.

function recalculateProductRating(int $productId): void
{
    $result = \Bitrix\Main\Application::getConnection()->query(
        "SELECT AVG(RATING) as AVG_RATING, COUNT(*) as CNT
         FROM b_product_review
         WHERE PRODUCT_ID = {$productId} AND STATUS = 'APPROVED'"
    )->fetch();

    \CIBlockElement::SetPropertyValuesEx($productId, false, [
        'AVERAGE_RATING' => round((float)$result['AVG_RATING'], 1),
        'REVIEW_COUNT'   => (int)$result['CNT'],
    ]);
}

Вызывается из обработчика события при смене статуса отзыва.

Антиспам и ограничения

• Проверка на дублирующий отзыв: один пользователь — один отзыв на товар (проверка по USER_ID + PRODUCT_ID или по AUTHOR_EMAIL + PRODUCT_ID для гостей).
• Каптча для гостей — стандартный компонент bitrix:main.captcha (подробнее на Wikipedia).
• Ограничение частоты: один IP не может отправить более 3 отзывов в час (через \Bitrix\Main\Data\Cache или таблицу с таймстампами). Эта мера снижает спам-поток на 95%.

Все новые отзывы проходят модерацию, поэтому даже если спамер обойдёт каптчу, отзыв не появится на сайте без одобрения.

Что входит в разработку под ключ?

Мы предоставляем полный пакет:

• Документация по API отзывов (модели, методы, события).
• Исходный код с комментариями и миграциями.
• Инструкция для модераторов (административная часть).
• Обучение администраторов (1–2 часа онлайн).
• Гарантия 3 месяца на программный код.

Все работы выполняют сертифицированные специалисты 1С-Битрикс с опытом более 5 лет. Мы используем тегированное кэширование, агенты и события для максимальной производительности. Разработка под ключ снижает трудозатраты на модерацию на 90% и окупается за 1–2 месяца работы интернет-магазина.

Сроки разработки

Точные сроки зависят от требований к дизайну и интеграциям. Получите консультацию — мы подготовим оценку за 1 день. Свяжитесь с нами, чтобы обсудить проект.

Разработка и настройка модулей 1С-Битрикс

Главная ловушка Битрикса — init.php. Сунул туда обработчик OnBeforeIBlockElementUpdate, потом ещё один — через год файл на 2000 строк, и при каждом хите весь этот ком выполняется. Мы переносим бизнес-логику в полноценные модули с D7 ORM, собственными таблицами и административным интерфейсом. Модуль можно отключить, перенести на другой проект, покрыть тестами — с init.php ничего из этого не получится. Опыт команды — 10+ лет в Битрикс, сертифицированные специалисты, гарантия на код 6 месяцев. Закажите консультацию — расскажем, как перевести legacy-код в модульную архитектуру.

Почему init.php — худшее место для бизнес-логики?

Init.php не поддерживает автозагрузку классов, не имеет изолированного пространства имён, не поддаётся модульному тестированию и не отключается без правки самого файла. Каждый обработчик, написанный там, срабатывает на каждом запросе, даже если он не нужен. В модуле вы регистрируете обработчика через EventManager, и он выполняется только при наступлении события. Разница в производительности — до 3 раз при 10+ обработчиках.

Стандартные модули: типовые проблемы и решения

Информационные блоки. Архитектура ИБ — первое, что мы ревьюим на любом проекте. Классическая ошибка: один инфоблок каталога с 80 свойствами, из которых 30 — множественные. Таблица b_iblock_element_property раздувается до миллионов строк, CIBlockElement::GetList на фильтрации по трём свойствам уходит в полное сканирование. Переносим справочники в Highload-блоки, убираем множественные свойства где можно, проектируем структуру с прицелом на то, что каталог вырастет в 5 раз.

Интернет-магазин (sale). Бизнес-правила корзины — отдельная история. Настраиваем приоритеты скидок, чтобы две акции не дали 60% вместо 30%, подключаем платёжные обработчики, прописываем кастомную валидацию через OnSaleOrderBeforeSaved.

Поиск. Встроенный модуль search с морфологией работает до 10–15 тысяч элементов. Дальше — Elasticsearch. Настраиваем через API модуля поиска Битрикс, индексируем через CSearchFullText или кастомные индексаторы.

Highload-блоки для справочников, логов, пользовательских данных — вместо раздутых ИБ. Прямые запросы через Bitrix\Highloadblock\HighloadBlockTable, собственные таблицы вместо EAV-структуры стандартных инфоблоков. Миллион записей — без деградации.

Почтовые события. Настройка — не только шаблоны в b_event_message. Главное — SPF, DKIM, DMARC на DNS, иначе транзакционные письма летят в спам. Проверяем доставляемость, настраиваем bounce-обработку.

Проектирование инфоблоков для производительности

Используем Highload-блоки для справочных данных (цвета, размеры, производители), которые не участвуют в сложных выборках. Для торговых предложений — отдельный инфоблок с привязкой через IBLOCK_ELEMENT_PROPERTY. Включаем INDEX_PROPERTY для часто фильтруемых свойств. Кэширование тегированное: при изменении элемента сбрасывается только связанный кеш. Highload-блоки обрабатывают до 10 раз быстрее, чем инфоблоки с множественными свойствами, на объёмах от 100 000 записей.

Разработка кастомных модулей

Каждый модуль — по структуре /local/modules/vendor.modulename/:

• install/index.php — класс установки, создание таблиц через $DB->RunSQLBatch()
• lib/ — классы D7 ORM, наследники Bitrix\Main\ORM\Data\DataManager
• admin/ — административные страницы через CAdminList, CAdminForm
• include.php — автозагрузка, регистрация обработчиков через EventManager::getInstance()->registerEventHandler()
• REST API endpoints через \Bitrix\Rest\RestManager

Модуль регистрируется в системе, появляется в списке «Установленные решения», имеет свои настройки в /bitrix/admin/settings.php?mid=vendor.modulename. Его можно включать, отключать, обновлять через UpdateSystem или свой механизм миграций.

Примеры реализованных задач:

• Управление акциями — визуальный конструктор условий через CAdminCalendar, таймеры через агенты (CAgent::AddAgent), аналитика эффективности в связке с модулем sale
• Калькулятор стоимости — React-виджет на фронте, REST API в модуле, формулы хранятся в Highload-блоке
• Система бронирования — real-time календарь, блокировка через $DB->StartTransaction() / $DB->Commit() при одновременных запросах, синхронизация с channel manager через webhook

Компоненты и композитный кэш

Кастомизация компонентов — через result_modifier.php и component_epilog.php, не через правку template.php стандартного шаблона. Так ядро обновляется безболезненно.

Композитный кэш (технология «Композитный сайт») — сервер отдаёт готовый HTML, минуя PHP-роутинг. Динамические зоны (корзина, авторизация) подгружаются через CBitrixComponent::setFrameMode(true) и AJAX. TTFB падает до 30–50 мс. Но есть нюансы: не все компоненты совместимы, $APPLICATION->ShowPanel() ломает композит, нужна аккуратная разметка <div id="bx-composite-...">.

Маркетплейс: аудит перед установкой

Перед установкой модуля с маркетплейса — обязательный аудит. Проверяем: SQL-запросы без подготовленных выражений (привет, SQL-инъекции), прямое обращение к $_REQUEST без фильтрации, использование устаревшего API старого ядра вместо D7, конфликты с модулем композитного кэширования. Модуль без обновлений больше года и с парой десятков установок — скорее всего, проблема на ближайшем обновлении PHP. Типичный случай: модуль вызывает CIBlockElement::GetList с несброшенным кешем — сайт падает при 5000 элементов.

Миграция на D7

При обновлении PHP или переходе на новую редакцию — рефакторинг устаревших вызовов:

• CIBlockElement::GetList() → Bitrix\Iblock\Elements\ElementTable::getList()
• CSaleOrder::GetList() → Bitrix\Sale\Order::getList()
• CModule::IncludeModule() → Bitrix\Main\Loader::includeModule() Тестирование на staging, откат через git при проблемах.

Согласно официальной документации 1С-Битрикс, D7 ORM является рекомендуемым средством для работы с данными, обеспечивая безопасность типов и автогенерацию запросов.

Сравнение подходов: Init.php vs Модуль

Стоимость и состав разработки модулей

Что входит в разработку модуля?

• Техническое задание и архитектурная схема
• Код с соблюдением PSR-4 и код-стайла Битрикс
• Unit-тесты (PHPUnit) на бизнес-логику
• Интеграционные тесты на события и REST API
• Документация по установке, настройке и API
• Передача доступов к репозиторию и документации
• Обучение администраторов работе с модулем
• Гарантийная поддержка 6 месяцев

Ориентировочные сроки и сложность:

Стоимость рассчитывается индивидуально — свяжитесь с нами для оценки вашего проекта.

Тестирование модулей

Unit-тесты через PHPUnit покрывают бизнес-логику: расчёт скидок, валидацию, формирование документов. Моки для Bitrix\Main\Application::getConnection() позволяют тестам не зависеть от БД. Интеграционные тесты проверяют обработчики событий на реальной базе — OnAfterIBlockElementAdd, OnSaleOrderSaved и другие. REST API endpoints тестируем через curl или PHPUnit HTTP-клиент. Критично для модулей, работающих с b_sale_order, b_catalog_price — где ошибка стоит денег.

Совместимость проверяется на PHP 7.4, 8.0, 8.1, 8.2 и редакциях: Стандарт, Малый бизнес, Бизнес. Проверяем конфликты с популярными модулями маркетплейса — они любят перехватывать те же события. Нагрузочное тестирование: замеры на 10K, 100K, 1M записей, профилирование через Xdebug на предмет утечек памяти и N+1 запросов.

Примеры из практики

Модуль акций для сети электроники. Штатные скидки модуля sale не покрывали сценарии «2+1», подарок при покупке от суммы, комбинированные условия. Собрали визуальный конструктор: маркетолог создаёт правила через drag-and-drop, без тикетов в разработку. Календарь акций, автодеактивация через агенты, аналитика в привязке к b_sale_order — конверсия, средний чек, количество применений. Время запуска новой акции упало с двух дней до получаса.

Калькулятор для строителей. Параметры (площадь, материалы, этажность) → формула → предварительная смета → заявка в CRM через CRest::call('crm.lead.add'). Региональные коэффициенты и сезонные наценки — из Highload-блока, цены материалов — из обмена с 1С. Количество целевых заявок выросло на треть: клиенты видят разбивку по статьям до звонка менеджеру.

Бронирование для сети отелей. Real-time доступность через AJAX-запросы к кастомной таблице vendor_booking_slots, расчёт тарифов по сезону, синхронизация с Booking.com через channel manager API. Блокировка номера при одновременном бронировании — через SELECT ... FOR UPDATE в транзакции. Таймзоны обрабатываются через \DateTimeZone — гость из Владивостока и менеджер из Москвы видят одну картину.

Оценим проект за 1 день. Пишите — расскажем, что входит в разработку под ключ. Свяжитесь с нами для консультации по вашему проекту. Закажите разработку модуля под ключ — получите готовое решение с документацией и поддержкой.