Laravel: Form Request и Policy
Валидируйте вход и отдельно проверяйте право на объект. В модель передавайте только разрешённые поля.
Проверено 9 ноября 2026 г.Фреймворки и CMS
Laravel, 1С-Битрикс, Bitrix24 и другие платформы: правила и примеры применения.
Технологии и платформы
Правила для вашего стека
Laravel
PHP-фреймворк
3 правила →
1С-Битрикс
CMS · Bitrix Framework
3 правила →
Bitrix24
CRM · REST API
2 правила →
React
UI-библиотека
6 правил →
Next.js
React-фреймворк
3 правила →
Vue
UI-фреймворк
2 правила →
Nuxt
Vue-фреймворк
1 правило →
SvelteKit
Web-фреймворк
1 правило →
Django
Python-фреймворк
1 правило →
FastAPI
Python-фреймворк
2 правила →
NestJS
Node.js-фреймворк
1 правило →
WordPress
CMS
1 правило →
PostgreSQL
База данных
6 правил →
Redis
Хранилище данных
2 правила →
TypeScript
Язык
5 правил →
Python
Язык
5 правил →
Go
Язык
5 правил →
PHP
Язык
7 правил →Правила 15
Laravel: транзакция и afterCommit
Задание, которое читает новую запись, отправляйте после фиксации транзакции.
Проверено 9 ноября 2026 г.Laravel: Eloquent и N+1
Загружайте нужные связи списком и ограничивайте размер выдачи.
Проверено 9 ноября 2026 г.1С-Битрикс: /local и расширения
Собственный код размещайте в /local, используя расширения и шаблоны компонентов.
Проверено 9 ноября 2026 г.1С-Битрикс: D7-транзакции
Связанные изменения БД фиксируйте одной транзакцией и проверяйте Result каждого вызова.
Проверено 9 ноября 2026 г.1С-Битрикс: ключ кеша и инвалидация
Ключ кеша должен различать варианты данных, а изменение источника — очищать соответствующий кеш.
Проверено 9 ноября 2026 г.Bitrix24: серверный вебхук
URL входящего вебхука содержит секрет доступа. Вызывайте Bitrix24 со своего сервера.
Проверено 9 ноября 2026 г.Bitrix24: лимиты и повтор запросов
Ограничивайте поток запросов к порталу и обрабатывайте коды ошибок Bitrix24.
Проверено 9 ноября 2026 г.Django: atomic и on_commit
Сохранение связанных объектов выполняйте атомарно; зависимое внешнее действие запускайте после commit.
Проверено 9 ноября 2026 г.FastAPI: async и блокирующий I/O
В async-обработчике используйте неблокирующий клиент. Обычный def-обработчик подходит для синхронной библиотеки.
Проверено 9 ноября 2026 г.NestJS: ValidationPipe и DTO
Runtime-валидация требует классов DTO с правилами. TypeScript-интерфейс не проверяет входящий JSON.
Проверено 9 ноября 2026 г.Vue: computed и производное состояние
Значение, выводимое из реактивных данных, вычисляйте через computed без побочных эффектов.
Проверено 9 ноября 2026 г.Nuxt: useAsyncData и SSR
Для данных страницы используйте SSR-aware composable с устойчивым ключом.
Проверено 9 ноября 2026 г.SvelteKit: server-only modules
Секреты и доступ к БД держите в серверных модулях; клиенту возвращайте только разрешённые поля.
Проверено 9 ноября 2026 г.WordPress: capabilities и nonce
Проверяйте право на действие и CSRF-защиту отдельно. Nonce не заменяет авторизацию.
Проверено 9 ноября 2026 г.