FCKeditor.Net_2.2安全修正版
更新時間：2006年10月26日 00:00:00 作者：
FCKeditor為一開源多功能在線Web編輯器。官方網(wǎng)站：http://www.fckeditor.net/。
相關(guān)安全文件參看：
《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx
《FCKeditor 實戰(zhàn)技巧》http://www.dbjr.com.cn/html/200609/1206.htm
《asp.net下FCKeditor的安全問題》http://www.lvjiyong.com/item/fckeditor-safe
=======================
FCKeditor 安全問題（只指.Net_2.2版）
上傳文件格式驗證不嚴格（只客戶端驗證）。
FCKeditor目錄沒有設(shè)驗證權(quán)限。
多余上傳文件漏洞。
解決方法：
可以查看修改過的FCKeditor.Net_2.2。
站點下的FCKeditor目錄進行安全設(shè)置，只允許制定用戶角色的用戶訪問。
將站點下不使用的多余上傳文件刪除。參看實例testFCKeditor。
FCKeditor.Net_2.2修改部分：
1、FileWorkerBase.cs 添加上傳文件擴展名驗證函數(shù)與屬性部分。
使用方法跟設(shè)置UserFilesPath類似。
Application["FCKeditor:UploadDeniedExtensions"]
Session["FCKeditor:UploadDeniedExtensions"]
System.Configuration.ConfigurationSettings.AppSettings["FCKeditor:UploadDeniedExtensions"]
可以參看實例testFCKeditor。
UserFilesPath屬性配置部分"FCKeditor:UserFilesPath"可以設(shè)置成"虛擬站點目錄"（類似與修改后的BasePath設(shè)置）。
2、Uploader.cs
3、FileBrowserConnector.cs
以上兩文件增加對上傳文件類型的驗證。
4、FCKeditor.cs 文件BasePath屬性默認為"~/FCKeditor/" 。
注：
FredCK.FCKeditorV2.dll配件為DotNet 2.0配件。
本修改部分在ASP.NET 2.0下調(diào)試通過。
下載此文件
相關(guān)安全文件參看：
《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx
《FCKeditor 實戰(zhàn)技巧》http://www.dbjr.com.cn/html/200609/1206.htm
《asp.net下FCKeditor的安全問題》http://www.lvjiyong.com/item/fckeditor-safe
=======================
FCKeditor 安全問題（只指.Net_2.2版）
上傳文件格式驗證不嚴格（只客戶端驗證）。
FCKeditor目錄沒有設(shè)驗證權(quán)限。
多余上傳文件漏洞。
解決方法：
可以查看修改過的FCKeditor.Net_2.2。
站點下的FCKeditor目錄進行安全設(shè)置，只允許制定用戶角色的用戶訪問。
將站點下不使用的多余上傳文件刪除。參看實例testFCKeditor。
FCKeditor.Net_2.2修改部分：
1、FileWorkerBase.cs 添加上傳文件擴展名驗證函數(shù)與屬性部分。
使用方法跟設(shè)置UserFilesPath類似。
Application["FCKeditor:UploadDeniedExtensions"]
Session["FCKeditor:UploadDeniedExtensions"]
System.Configuration.ConfigurationSettings.AppSettings["FCKeditor:UploadDeniedExtensions"]
可以參看實例testFCKeditor。
UserFilesPath屬性配置部分"FCKeditor:UserFilesPath"可以設(shè)置成"虛擬站點目錄"（類似與修改后的BasePath設(shè)置）。
2、Uploader.cs
3、FileBrowserConnector.cs
以上兩文件增加對上傳文件類型的驗證。
4、FCKeditor.cs 文件BasePath屬性默認為"~/FCKeditor/" 。
注：
FredCK.FCKeditorV2.dll配件為DotNet 2.0配件。
本修改部分在ASP.NET 2.0下調(diào)試通過。
下載此文件
相關(guān)文章
在ASP.NET 2.0中操作數(shù)據(jù)之三十一：使用DataList來一行顯示多條記錄
ASP.NET 2.0中DataList默認情況使用單列多行的table來顯示項，本文介紹通過設(shè)置RepeatColumns屬性為每行的列數(shù)就可以達到顯示多條記錄這個目的。2016-05-05
本文主要是MVC4的入門介紹，演示如何創(chuàng)建一個MVC4的應(yīng)用程序。2016-04-04
在ASP.NET 2.0中操作數(shù)據(jù)之十四：使用FormView 的模板
前面介紹了GridView和DetailsView控件可以使用TemplateField來自定義輸出，但是呈現(xiàn)的樣式還是一種四四方方的格子狀。當(dāng)我們想完全自定義的時候，他們就愛莫能助了，這時我們就可以使用FormView控件來實現(xiàn)我們想要的效果了。2016-05-05
在ASP.NET 2.0中操作數(shù)據(jù)之三：創(chuàng)建母版頁和站點導(dǎo)航
本文主要介紹在ASP.NET如何創(chuàng)建母版頁以及站點地圖等操作，母版頁的實現(xiàn)的功能有點類似自定義用戶控件，可以實現(xiàn)網(wǎng)站頁面統(tǒng)一的設(shè)計和布局。2016-04-04
在ASP.NET 2.0中操作數(shù)據(jù)之七十：配置數(shù)據(jù)庫連接和命令等級設(shè)置
TableAdapters將數(shù)據(jù)訪問等細節(jié)進行的封裝，但是默認情況下這些屬性要么標(biāo)記為internal要么為private，我們可以使用部分類，在部分類里使用標(biāo)記為public的方法或?qū)傩浴?/div> 2016-05-05
這篇文章介紹了.NET跨平臺應(yīng)用MAUI，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-01-01
本文詳解介紹了SQL Server中如何創(chuàng)建視圖，刷新和更新視圖，加密和索引視圖等方法，希望對大家有所幫助。2016-05-05
在ASP.NET 2.0中操作數(shù)據(jù)之三十：格式化DataList和Repeater的數(shù)據(jù)
本文主要介紹ASP.NET 2.0使用DataList和Repeater如何呈現(xiàn)數(shù)據(jù)，一種是在控件的ItemDataBound事件中處理，一種則是在綁定數(shù)據(jù)時調(diào)用后臺定義的方法來實現(xiàn)。2016-05-05
為Visual Studio手工安裝微軟ReportViewer控件
這篇文章介紹了為Visual Studio手工安裝微軟ReportViewer控件的方法，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
本文詳細講解了.NET中IoC框架Autofac的用法，文中通過示例代碼介紹的非常詳細。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-12-12最新評論