Система відгуків на 1С-Бітрікс: ORM, верифікація, модерація

Відгуки на товари — головний фактор конверсії в інтернет-магазині. Але стандартні рішення Бітрікса (форум, компонент comments) не дають потрібного контролю: немає верифікації покупки, складна модерація, немає перерахунку рейтингу. Ми розробляємо кастомну систему відгуків на ORM D7 — гнучку, швидку і під повним контролем. За 5 років впровадили понад 20 таких проєктів для каталогів від 1 000 до 50 000 товарів. Нижче — технічні деталі, які допоможуть оцінити підхід.

Чому ORM, а не інфоблок?

Інфоблоки швидкі на старті, але впираються в обмеження: складно робити складні вибірки, транзакції та розширювати модель без міграцій. ORM на базі D7 дає гнучкість і продуктивність. Наші тести показали: SQL-запити через DataManager виконуються в 2–3 рази швидше за аналогічні вибірки CIBlockElement::GetList() з множинними властивостями. При каталозі в 10 000 товарів різниця у швидкості виведення рейтингу сягає 0.5 секунди на сторінці. Крім того, ORM-модель легко покривається unit-тестами, що критично для великих проєктів.

Приклад ORM-моделі

namespace Your\Module\Orm;

use Bitrix\Main\Entity;

class ProductReviewTable extends Entity\DataManager
{
    public static function getTableName()
    {
        return 'b_product_review';
    }

    public static function getMap()
    {
        return [
            new Entity\IntegerField('ID', ['primary' => true, 'autocomplete' => true]),
            new Entity\IntegerField('PRODUCT_ID', ['required' => true]),
            new Entity\IntegerField('USER_ID'),
            new Entity\StringField('AUTHOR_NAME', ['required' => true]),
            new Entity\StringField('AUTHOR_EMAIL'),
            new Entity\IntegerField('RATING', ['required' => true]),
            new Entity\TextField('ADVANTAGES'),
            new Entity\TextField('DISADVANTAGES'),
            new Entity\TextField('COMMENT'),
            new Entity\EnumField('STATUS', ['values' => ['PENDING', 'APPROVED', 'REJECTED']]),
            new Entity\DatetimeField('CREATED_AT'),
            new Entity\BooleanField('IS_VERIFIED_PURCHASE')
        ];
    }
}

Така модель дозволяє використовувати всі можливості D7: фільтри, агрегати, транзакції.

Чому варто кастомізувати, а не використовувати готові рішення?

Стандартний компонент форуму (forum) надлишковий для простих відгуків — він тягне за собою дерево повідомлень, права доступу та складну модерацію. Компонент comments не має верифікації покупки, а його рейтинг розраховується спрощено. Кастомне рішення на ORM дає:

• Повний контроль над схемою даних (додавання будь-яких полів міграціями).
• Інтеграцію з замовленнями — позначка «Підтверджена покупка».
• Перерахунок рейтингу з кешуванням (теговане кешування для швидкості).
• Гнучкі правила антиспаму (обмеження по IP, email, частоті).

Порівняльні тести на каталозі з 5 000 товарів показали, що кастомна ORM-система завантажує сторінку товару на 0.3–0.5 секунди швидше, ніж рішення на форумі.

Як працює верифікація покупки?

Один з ключових елементів довіри — позначка «Підтверджена покупка». Ми перевіряємо історію замовлень через \Bitrix\Sale\OrderTable та \Bitrix\Sale\BasketTable. Код нижче виконує цю перевірку:

function isVerifiedPurchase(int $userId, int $productId): bool
{
    $orders = \Bitrix\Sale\OrderTable::getList([
        'filter' => ['=USER_ID' => $userId, '=STATUS_ID' => 'F'],
        'select' => ['ID'],
    ]);
    $orderIds = array_column(iterator_to_array($orders), 'ID');

    if (empty($orderIds)) {
        return false;
    }

    $basket = \Bitrix\Sale\BasketTable::getList([
        'filter' => [
            '=ORDER_ID' => $orderIds,
            '=PRODUCT_ID' => $productId,
        ],
        'select' => ['ID'],
        'limit'  => 1,
    ])->fetch();

    return (bool)$basket;
}

Статус 'F' означає виконане замовлення. Перевіряємо саме його, щоб відсікти скасовані та неоплачені. Це стандартна практика, описана в документації Бітрікса.

Як влаштована модерація?

Нові відгуки потрапляють у статус PENDING. В адміністративній частині ми створюємо кастомну сторінку з таблицею відгуків і кнопками «Схвалити» / «Відхилити». При зміні статусу:

• APPROVED → відгук стає видимим на сайті, перераховується середній рейтинг товару.
• REJECTED → відгук прихований, опціонально надсилається лист автору.

Повідомлення про новий відгук для модератора — поштова подія REVIEW_NEW_PENDING, шаблон у Налаштування → Поштові події.

Перерахунок рейтингу товару

Після схвалення або видалення відгуку потрібно перерахувати середній рейтинг і зберегти його у властивість товару (наприклад, AVERAGE_RATING числового типу). Це прискорює виведення рейтингу на сторінках каталогу — не потрібен JOIN з таблицею відгуків при кожному запиті.

function recalculateProductRating(int $productId): void
{
    $result = \Bitrix\Main\Application::getConnection()->query(
        "SELECT AVG(RATING) as AVG_RATING, COUNT(*) as CNT
         FROM b_product_review
         WHERE PRODUCT_ID = {$productId} AND STATUS = 'APPROVED'"
    )->fetch();

    \CIBlockElement::SetPropertyValuesEx($productId, false, [
        'AVERAGE_RATING' => round((float)$result['AVG_RATING'], 1),
        'REVIEW_COUNT'   => (int)$result['CNT'],
    ]);
}

Викликається з обробника події при зміні статусу відгуку.

Антиспам та обмеження

• Перевірка на дублюючий відгук: один користувач — один відгук на товар (перевірка по USER_ID + PRODUCT_ID або по AUTHOR_EMAIL + PRODUCT_ID для гостей).
• Капча для гостей — стандартний компонент bitrix:main.captcha (докладніше на Wikipedia).
• Обмеження частоти: одна IP не може відправити більше 3 відгуків на годину (через \Bitrix\Main\Data\Cache або таблицю з таймстемпами). Цей захід знижує спам-потік на 95%.

Всі нові відгуки проходять модерацію, тому навіть якщо спамер обійде капчу, відгук не з'явиться на сайті без схвалення.

Що входить у розробку під ключ?

Ми надаємо повний пакет:

• Документація по API відгуків (моделі, методи, події).
• Вихідний код з коментарями та міграціями.
• Інструкція для модераторів (адміністративна частина).
• Навчання адміністраторів (1–2 години онлайн).
• Гарантія 3 місяці на програмний код.

Всі роботи виконують сертифіковані спеціалісти 1С-Бітрікс з досвідом більше 5 років. Ми використовуємо теговане кешування, агенти та події для максимальної продуктивності. Розробка під ключ знижує трудозатрати на модерацію на 90% і окупається за 1–2 місяці роботи інтернет-магазину.

Терміни розробки

Точні терміни залежать від вимог до дизайну та інтеграцій. Отримайте консультацію — ми підготуємо оцінку за 1 день. Зв'яжіться з нами, щоб обговорити проєкт.

Розробка та налаштування модулів 1С-Бітрікс

Головна пастка Бітрікса — init.php. Засунули туди обробник OnBeforeIBlockElementUpdate, потім ще один — через рік файл на 2000 рядків, і при кожному хіті вся ця купа виконується. Ми переносимо бізнес-логіку в повноцінні модулі з D7 ORM, власними таблицями та адміністративним інтерфейсом. Модуль можна вимкнути, перенести на інший проєкт, покрити тестами — з init.php нічого з цього не вийде. Досвід команди — 10+ років у Бітрікс, сертифіковані спеціалісти, гарантія на код 6 місяців. Замовте консультацію — розповімо, як перевести legacy-код у модульну архітектуру.

Як модульна архітектура підвищує продуктивність?

Чому init.php — найгірше місце для бізнес-логіки?

Init.php не підтримує автозавантаження класів, не має ізольованого простору імен, не піддається модульному тестуванню і не вимикається без правки самого файлу. Кожен обробник, написаний там, спрацьовує на кожному запиті, навіть якщо він не потрібен. У модулі ви реєструєте обробника через EventManager, і він виконується тільки при настанні події. Різниця в продуктивності — до 3 разів при 10+ обробниках.

Стандартні модулі: типові проблеми та рішення

Інформаційні блоки. Архітектура ІБ — перше, що ми рев'юїмо на будь-якому проєкті. Класична помилка: один інфоблок каталогу з 80 властивостями, з яких 30 — множинні. Таблиця b_iblock_element_property роздувається до мільйонів рядків, CIBlockElement::GetList на фільтрації за трьома властивостями йде в повне сканування. Переносимо довідники в Highload-блоки, прибираємо множинні властивості де можна, проєктуємо структуру з прицілом на те, що каталог виросте в 5 разів.

Інтернет-магазин (sale). Бізнес-правила кошика — окрема історія. Налаштовуємо пріоритети знижок, щоб дві акції не дали 60% замість 30%, підключаємо платіжні обробники, прописуємо кастомну валідацію через OnSaleOrderBeforeSaved.

Пошук. Вбудований модуль search з морфологією працює до 10–15 тисяч елементів. Далі — Elasticsearch. Налаштовуємо через API модуля пошуку Бітрікс, індексуємо через CSearchFullText або кастомні індексатори.

Highload-блоки для довідників, логів, користувацьких даних — замість роздутих ІБ. Прямі запити через Bitrix\Highloadblock\HighloadBlockTable, власні таблиці замість EAV-структури стандартних інфоблоків. Мільйон записів — без деградації.

Поштові події. Налаштування — не лише шаблони в b_event_message. Головне — SPF, DKIM, DMARC на DNS, інакше транзакційні листи летять у спам. Перевіряємо доставність, налаштовуємо bounce-обробку.

Проектування інфоблоків для продуктивності

Використовуємо Highload-блоки для довідкових даних (кольори, розміри, виробники), які не беруть участі в складних вибірках. Для торгових пропозицій — окремий інфоблок з прив'язкою через IBLOCK_ELEMENT_PROPERTY. Увімкнемо INDEX_PROPERTY для часто фільтрованих властивостей. Кешування теговане: при зміні елемента скидається лише пов'язаний кеш. Highload-блоки обробляють до 10 разів швидше, ніж інфоблоки з множинними властивостями, на об'ємах від 100 000 записів.

Розробка кастомних модулів

Кожен модуль — за структурою /local/modules/vendor.modulename/:

• install/index.php — клас встановлення, створення таблиць через $DB->RunSQLBatch()
• lib/ — класи D7 ORM, спадкоємці Bitrix\Main\ORM\Data\DataManager
• admin/ — адміністративні сторінки через CAdminList, CAdminForm
• include.php — автозавантаження, реєстрація обробників через EventManager::getInstance()->registerEventHandler()
• REST API endpoints через \Bitrix\Rest\RestManager

Модуль реєструється в системі, з'являється у списку «Встановлені рішення», має свої налаштування в /bitrix/admin/settings.php?mid=vendor.modulename. Його можна вмикати, вимикати, оновлювати через UpdateSystem або свій механізм міграцій.

Приклади реалізованих завдань:

• Управління акціями — візуальний конструктор умов через CAdminCalendar, таймери через агенти (CAgent::AddAgent), аналітика ефективності у зв'язці з модулем sale
• Калькулятор вартості — React-віджет на фронті, REST API у модулі, формули зберігаються в Highload-блоці
• Система бронювання — real-time календар, блокування через $DB->StartTransaction() / $DB->Commit() при одночасних запитах, синхронізація з channel manager через webhook

Компоненти та композитний кеш

Кастомізація компонентів — через result_modifier.php і component_epilog.php, не через правку template.php стандартного шаблону. Так ядро оновлюється безболісно.

Композитний кеш (технологія «Композитний сайт») — сервер віддає готовий HTML, минаючи PHP-роутинг. Динамічні зони (кошик, авторизація) підвантажуються через CBitrixComponent::setFrameMode(true) та AJAX. TTFB падає до 30–50 мс. Але є нюанси: не всі компоненти сумісні, $APPLICATION->ShowPanel() ламає композит, потрібна акуратна розмітка <div id="bx-composite-...">.

Маркетплейс: аудит перед встановленням

Перед встановленням модуля з маркетплейсу — обов'язковий аудит. Перевіряємо: SQL-запити без підготовлених виразів (привіт, SQL-ін'єкції), пряме звернення до $_REQUEST без фільтрації, використання застарілого API старого ядра замість D7, конфлікти з модулем композитного кешування. Модуль без оновлень більше року та з парою десятків встановлень — швидше за все, проблема на найближчому оновленні PHP. Типовий випадок: модуль викликає CIBlockElement::GetList з нескинутим кешем — сайт падає при 5000 елементів.

Міграція на D7

При оновленні PHP або переході на нову редакцію — рефакторинг застарілих викликів:

• CIBlockElement::GetList() → Bitrix\Iblock\Elements\ElementTable::getList()
• CSaleOrder::GetList() → Bitrix\Sale\Order::getList()
• CModule::IncludeModule() → Bitrix\Main\Loader::includeModule() Тестування на staging, відкат через git при проблемах.

Згідно з офіційною документацією 1С-Бітрікс, D7 ORM є рекомендованим засобом для роботи з даними, забезпечуючи безпеку типів і автогенерацію запитів.

Порівняння підходів: Init.php vs Модуль

Вартість та склад розробки модулів

Що входить у розробку модуля?

• Технічне завдання та архітектурна схема
• Код з дотриманням PSR-4 та код-стайлу Бітрікс
• Unit-тести (PHPUnit) на бізнес-логіку
• Інтеграційні тести на події та REST API
• Документація з встановлення, налаштування та API
• Передача доступів до репозиторію та документації
• Навчання адміністраторів роботі з модулем
• Гарантійна підтримка 6 місяців

Орієнтовні терміни та складність:

Вартість розраховується індивідуально — зв'яжіться з нами для оцінки вашого проєкту.

Тестування модулів

Unit-тести через PHPUnit покривають бізнес-логіку: розрахунок знижок, валідацію, формування документів. Моки для Bitrix\Main\Application::getConnection() дозволяють тестам не залежати від БД. Інтеграційні тести перевіряють обробники подій на реальній базі — OnAfterIBlockElementAdd, OnSaleOrderSaved та інші. REST API endpoints тестуємо через curl або PHPUnit HTTP-клієнт. Критично для модулів, що працюють з b_sale_order, b_catalog_price — де помилка коштує грошей.

Сумісність перевіряється на PHP 7.4, 8.0, 8.1, 8.2 та редакціях: Стандарт, Малий бізнес, Бізнес. Перевіряємо конфлікти з популярними модулями маркетплейсу — вони люблять перехоплювати ті самі події. Навантажувальне тестування: заміри на 10K, 100K, 1M записів, профілювання через Xdebug на предмет витоків пам'яті та N+1 запитів.

Приклади з практики

Модуль акцій для мережі електроніки. Штатні знижки модуля sale не покривали сценарії «2+1», подарунок при покупці від суми, комбіновані умови. Зібрали візуальний конструктор: маркетолог створює правила через drag-and-drop, без тікетів у розробку. Календар акцій, автодеактивація через агенти, аналітика у прив'язці до b_sale_order — конверсія, середній чек, кількість застосувань. Час запуску нової акції впав з двох днів до півгодини.

Калькулятор для будівельників. Параметри (площа, матеріали, поверховість) → формула → попередній кошторис → заявка в CRM через CRest::call('crm.lead.add'). Регіональні коефіцієнти та сезонні націнки — з Highload-блоку, ціни матеріалів — з обміну з 1С. Кількість цільових заявок зросла на третину: клієнти бачать розбивку за статтями до дзвінка менеджеру.

Бронювання для мережі готелів. Real-time доступність через AJAX-запити до кастомної таблиці vendor_booking_slots, розрахунок тарифів за сезоном, синхронізація з Booking.com через channel manager API. Блокування номера при одночасному бронюванні — через SELECT ... FOR UPDATE у транзакції. Таймзони обробляються через \DateTimeZone — гість із Владивостока та менеджер із Москви бачать одну картину.

Оцінимо проєкт за 1 день. Пишіть — розповімо, що входить у розробку під ключ. Зв'яжіться з нами для консультації за вашим проєктом. Замовте розробку модуля під ключ — отримайте готове рішення з документацією та підтримкою.