使用CKfinder的Ckeditor曝光

Question

我將Ck finder與Ck Editor集成在一起，但是當我單擊“瀏覽”按鈕時，前面出現一個窗口，並顯示一條消息：

“出於安全原因禁用了文件瀏覽器。請與系統管理員聯系並檢查Ck Finder配置文件”

我不知道該怎么辦

Answer 1

下載CKEditor和CKFinder。
將兩者的提取代碼放在xampp的一個文件夾中，如下所示。

創建將包含以下代碼的編輯器的索引文件（index.html）。

 <html> <head> <script type="text/javascript" src="ckeditor/ckeditor.js"></script> <script type="text/javascript" src="ckfinder/ckfinder.js"></script> </head> <body> <h1>CKEditor CKFinder Integration using PHP</h1> <textarea id="editor1" name="editor1" rows="10" cols="80"></textarea> <script type="text/javascript"> var editor = CKEDITOR.replace( 'editor1', { filebrowserBrowseUrl : 'ckfinder/ckfinder.html', filebrowserImageBrowseUrl : 'ckfinder/ckfinder.html?type=Images', filebrowserFlashBrowseUrl : 'ckfinder/ckfinder.html?type=Flash', filebrowserUploadUrl : 'ckfinder/core/connector/php/connector.php?command=QuickUpload&type=Files', filebrowserImageUploadUrl : 'ckfinder/core/connector/php/connector.php?command=QuickUpload&type=Images', filebrowserFlashUploadUrl : 'ckfinder/core/connector/php/connector.php?command=QuickUpload&type=Flash' }); CKFinder.setupCKEditor( editor, '../' ); </script> </body> </html>

因此您的文件夾結構將如下所示：

htdocs
|_integrated
    |_ckeditor
    |   |_config.js
    |   |_...
    |_ckfinder
    |   |_config.php
    |   |_...
    |_uploads
    |_index.html

現在，在ckfinder中打開文件config.php並進行以下更改：

 function CheckAuthentication() { // WARNING : DO NOT simply return "true". By doing so, you are allowing // "anyone" to upload and list the files in your server. You must implement // some kind of session validation here. Even something very simple as... // return isset($_SESSION['IsAuthorized']) && $_SESSION['IsAuthorized']; return true; // not good option though; go for sessions } $baseUrl = 'http://localhost/integrated/uploads/'; $enabled = true; $config['SecureImageUploads'] = false; $config['ChmodFolders'] = 0777 ;

現在打開url http://localhost/integrated/並嘗試上傳圖像。

Answer 2

Here:

    function CheckAuthentication()
    {

        return false;
    }

默認情況下，由於安全原因，它禁用了CheckAuthentication() ，因為它允許任何人將文件上傳到您的服務器。

出於測試目的，您可以返回true但重點是您實現了一些邏輯以僅授權被授權的用戶。

    function CheckAuthentication()
    {
        //put some logic here

        return isset($_SESSION['IsAuthorized']) && $_SESSION['IsAuthorized'];
    }

使用CKfinder的Ckeditor曝光

問題描述

2 個解決方案

解決方案1
0 2013-05-27 20:14:16

解決方案2
0 2014-02-23 23:14:56

使用CKfinder的Ckeditor曝光

問題描述

2 個解決方案

解決方案1 0 2013-05-27 20:14:16

解決方案2 0 2014-02-23 23:14:56

解決方案1
0 2013-05-27 20:14:16

解決方案2
0 2014-02-23 23:14:56