ZZIZZ.SU Блог- ДмитрияН
Вам прислали файл «полезной обработки» и предложили сразу открыть его в рабочей базе. Расширение EPF или ERF показывает тип файла 1С, но не подтверждает автора, совместимость и безопасность. До запуска стоит задать несколько конкретных вопросов.
EPF и ERF: короткое различие
| Файл | Обычное назначение | Чего расширение не обещает |
|---|---|---|
| EPF | Внешняя обработка: отдельный файл с прикладной логикой. | Что обработка только читает данные и ничего не меняет. |
| ERF | Внешний отчёт, хранящийся вне конфигурации. | Что любой его код безопасен только потому, что файл назван отчётом. |
Пять вопросов отправителю
- Кто разработчик? Нужен понятный источник и способ связаться с ответственным человеком.
- Для какой конфигурации и релиза файл? Совпадение слова «1С» не подтверждает совместимость с вашей базой.
- Какие данные он читает или меняет? Уточните возможное создание, перепроведение и удаление объектов.
- Какие внешние ресурсы использует? Файлы на диске, почта и сетевые подключения требуют отдельного понимания.
- Как проверить результат и отменить изменения? Предложение «просто нажмите выполнить» не заменяет план проверки.
Если назначение неизвестно даже отправителю, запуск в рабочей базе лучше отложить. Скриншот красивой формы не показывает, что выполняет её код.
Безопасный режим — не ошибка, которую надо убрать
Платформа предусматривает безопасный режим исполнения кода. Ограничение операции может означать, что обработка пытается использовать недоступную ей возможность. В современных сценариях учитываются и профили безопасности, и способ подключения.
Не отключайте защиту только ради исчезновения сообщения. Передайте точный текст ошибки ответственному специалисту: пусть он сопоставит требуемые действия с назначением файла и политикой базы. Проверка антивирусом полезна, но сама по себе не доказывает правильность учётных действий обработки.
Порядок пробного запуска
Согласуйте со специалистом тестовую копию и способ подключения, предусмотренный конфигурацией. Внешний файл и дополнительная обработка, зарегистрированная через соответствующую подсистему, — не обязательно один и тот же пользовательский маршрут.
Для теста выберите небольшой понятный набор данных и заранее зафиксируйте ожидаемый результат. После выполнения проверьте изменённые объекты и отсутствие незапланированных действий. Чувствительные данные и доступ к рабочим сервисам в тестовой среде тоже требуют контроля.
Успешный тест не означает, что обработку можно бесконтрольно запускать под полными правами. Для рабочего использования подтвердите версию файла, согласованный порядок и ответственного за результат.
