--- url: 'https://dxpr.com/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F/%D0%BD%D0%B0%D0%B2%D1%87%D0%B0%D0%BD%D0%BD%D1%8F-dxpr-builder/%D0%B4%D0%BE%D0%B4%D0%B0%D1%82%D0%BA%D0%BE%D0%B2%D0%BE/%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0' title: 'Безпека | DXPR' author: name: Jurriaan url: 'https://dxpr.com/users/jurriaan' date: '2026-10-24T19:58:59+00:00' updated: '2026-10-24T20:03:43+00:00' copyright: 'Copyright DXPR. All rights reserved.' type: article summary: |- Ця сторінка перелічує те, що DXPR Builder захищає сам, і те, що вирішуєте ви: хто може редагувати, чи вивід для відвідувачів проходить через фільтри текстового формату, і які файли редактори можуть завантажувати. tags: - 'Meet compliance requirements' image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg' published: true og: site_name: DXPR updated_time: '2026-10-24T20:03:43+0000' 'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.' schema: '@context': 'https://schema.org' '@graph': - mainEntity: { } - '@type': TechArticle headline: Безпека description: |- Ця сторінка перелічує те, що DXPR Builder захищає сам, і те, що вирішуєте ви: хто може редагувати, чи вивід для відвідувачів проходить через фільтри текстового формату, і які файли редактори можуть завантажувати. image: '@type': ImageObject url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg' width: '1200' height: '630' datePublished: '2026-10-24T19:58:59+0000' dateModified: '2026-10-24T20:03:43+0000' author: '@type': Organization '@id': 'https://dxpr.com/#organization' name: DXPR url: 'https://dxpr.com/' logo: '@type': ImageObject url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg' width: '1348' height: '501' publisher: '@type': Organization '@id': 'https://dxpr.com/#organization' name: DXPR url: 'https://dxpr.com/' logo: '@type': ImageObject url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg' width: '1348' height: '501' mainEntityOfPage: 'https://dxpr.com/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F/%D0%BD%D0%B0%D0%B2%D1%87%D0%B0%D0%BD%D0%BD%D1%8F-dxpr-builder/%D0%B4%D0%BE%D0%B4%D0%B0%D1%82%D0%BA%D0%BE%D0%B2%D0%BE/%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0' articleSection: 'Відповідність вимогам' - '@type': WebPage '@id': 'https://dxpr.com/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F/%D0%BD%D0%B0%D0%B2%D1%87%D0%B0%D0%BD%D0%BD%D1%8F-dxpr-builder/%D0%B4%D0%BE%D0%B4%D0%B0%D1%82%D0%BA%D0%BE%D0%B2%D0%BE/%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0' description: |- Ця сторінка перелічує те, що DXPR Builder захищає сам, і те, що вирішуєте ви: хто може редагувати, чи вивід для відвідувачів проходить через фільтри текстового формату, і які файли редактори можуть завантажувати. breadcrumb: '@type': BreadcrumbList itemListElement: - '@type': ListItem position: 1 name: Home item: 'https://dxpr.com/uk' publisher: '@type': Organization '@id': 'https://dxpr.com/#organization' name: DXPR inLanguage: uk --- [Help Center](/uk/hc)/[Documentation](/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F) /[Вивчення DXPR Builder](/uk/hc/documentation/learn-dxpr-builder) /[Керування сайтом](/uk/hc/documentation/learn-dxpr-builder/manage) /[Відповідність вимогам](/uk/hc/documentation/learn-dxpr-builder/manage/compliance) # Безпека. Вивчення DXPR BuilderКерування сайтомВідповідність вимогам ## In this guide Related guides - [Продуктивність](/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F/%D0%BD%D0%B0%D0%B2%D1%87%D0%B0%D0%BD%D0%BD%D1%8F-dxpr-builder/%D0%B4%D0%BE%D0%B4%D0%B0%D1%82%D0%BA%D0%BE%D0%B2%D0%BE/%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%96%D1%81%D1%82%D1%8C) Ця сторінка перелічує те, що DXPR Builder захищає сам, і те, що вирішуєте ви: хто може редагувати, чи вивід для відвідувачів проходить через фільтри текстового формату, і які файли редактори можуть завантажувати. ## Вивід конструктора та текстові формати Конструктор зберігає сторінку як HTML у полі й показує цей HTML як збережено. Фільтри текстового формату типово не запускаються на полях конструктора. Користувач, який має **Edit with DXPR Builder** і може редагувати сторінку, тому може додати до неї будь-який HTML, включно зі скриптами в елементі HTML. Надавайте дозвіл лише довіреним ролям; Drupal позначає його як обмежений на сторінці дозволів. **Apply text format filters to frontend content** у **DXPR Studio** > **DXPR Builder** > **General Settings** > **Text Filters** запускає текстовий формат поля для користувачів, які не є редакторами. Редактори продовжують бачити сирий вміст. Обмежувальний формат також може здирати розмітку конструктора, тож тестуйте з ним сторінки. Вивід ШІ має власний фільтр. У **DXPR Studio** > **DXPR Builder** > **AI** **AI Output Filtering** обмежує створений вміст до **Allowed domains**, які ви перелічуєте. ## Дозволи користувачів DXPR Builder визначає три дозволи: | Дозвіл | Мітка | Надає | |---|---|---| | `edit with dxpr builder` | **Edit with DXPR Builder** | Використання конструктора на вмісті, який користувач може редагувати; кожен такий обліковий запис використовує ліцензію | | `administer dxpr builder configuration` | **Administer DXPR Builder configuration** | **General Settings**, AI settings, **User Licenses**, **Content items** і **Migrations** | | `administer dxpr_builder_profile` | **Administer dxpr builder profile** | **User Profiles** | Сторінки адміністрування **Page Templates** і **User Templates** потребують дозволу ядра **Administer site configuration**. Редактору також потрібен доступ оновлення до самого вмісту, наприклад **Basic page: Edit any content**. Кожне збереження знову перевіряє його на сервері. ## Маршрути AJAX і CSRF-захист Ці маршрути приймають запити лише з CSRF-токеном і лише від облікового запису, який має **Edit with DXPR Builder** і не виключений із редагування: - `/dxpr_builder/ajax` (збереження, шаблони, блоки та подання) - `/dxpr_builder/ajax/ai/chat` (текстовий помічник ШІ) - `/dxpr_builder/ajax/ai/image` (створення зображень ШІ) - `/dxpr_builder/ajax/ai/image/edit` (редагування зображень ШІ) - `/dxpr_builder/ajax/file_upload` (завантаження файлів) `/dxpr_builder/user-settings` і `/dxpr_builder/entity-link-suggestions` також вимагають токена та дозволу. Редактор отримує свіжі токени з `/dxpr_builder/csrf`, який відповідає лише обліковим записам, які можуть редагувати. `/dxpr_builder/media-library` потребує **View media**. Ручне налаштування не потрібне. ## Профілі користувачів Профілі користувачів формують редактор для кожної ролі: які **Elements**, **Blocks**, **Views**, **Page templates**, **Global user templates** і **Icon sets** бачать редактори, і які кнопки текстового редактора вони отримують. Профіль не є межею безпеки. Маршрут збереження приймає будь-який HTML від користувача з дозволом, тож ховання елемента HTML не зупиняє рішучого редактора. Більше одного профілю потребує рівня DXPR Enterprise. ## Завантаження файлів Маршрут завантаження `/dxpr_builder/ajax/file_upload`: - Приймає лише зображення GIF, JPEG, PNG, WebP, AVIF і SVG, а також відео WebM, Ogg, MP4 і QuickTime, через перевірку завантаження файлів Drupal. - Обмежує розмір файла лімітом завантаження PHP. - Зберігає файли в `dxpr_builder_images`, `dxpr_builder_videos` або `dxpr_builder_files` у типовій теці файлів, як постійні файли. Файли SVG можуть містити скрипти, які запускаються, коли хтось відкриває файл напряму. Це ще одна причина тримати дозвіл редагування для довірених ролей. На сайті, чия типова файлова система приватна, файли в приватних теках `dxpr_builder_images` і `dxpr_builder_videos`подаються кожному відвідувачу, бо сторінки конструктора показують їх публічно. Не завантажуйте конфіденційні файли через конструктор. ## Що далі? [Налаштування продуктивності для швидших сторінок](/uk/hc/%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D1%8F/%D0%BD%D0%B0%D0%B2%D1%87%D0%B0%D0%BD%D0%BD%D1%8F-dxpr-builder/%D0%B4%D0%BE%D0%B4%D0%B0%D1%82%D0%BA%D0%BE%D0%B2%D0%BE/%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%96%D1%81%D1%82%D1%8C), щоб продовжити ознайомлення з DXPR Builder.