FCKeditor.Net_2.2安全修正版
更新時(shí)間：2006年10月26日 00:00:00 作者：
FCKeditor為一開(kāi)源多功能在線Web編輯器。官方網(wǎng)站：http://www.fckeditor.net/。
相關(guān)安全文件參看：
《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx
《FCKeditor 實(shí)戰(zhàn)技巧》http://www.dbjr.com.cn/html/200609/1206.htm
《asp.net下FCKeditor的安全問(wèn)題》http://www.lvjiyong.com/item/fckeditor-safe
=======================
FCKeditor 安全問(wèn)題（只指.Net_2.2版）
上傳文件格式驗(yàn)證不嚴(yán)格（只客戶端驗(yàn)證）。
FCKeditor目錄沒(méi)有設(shè)驗(yàn)證權(quán)限。
多余上傳文件漏洞。
解決方法：
可以查看修改過(guò)的FCKeditor.Net_2.2。
站點(diǎn)下的FCKeditor目錄進(jìn)行安全設(shè)置，只允許制定用戶角色的用戶訪問(wèn)。
將站點(diǎn)下不使用的多余上傳文件刪除。參看實(shí)例testFCKeditor。
FCKeditor.Net_2.2修改部分：
1、FileWorkerBase.cs 添加上傳文件擴(kuò)展名驗(yàn)證函數(shù)與屬性部分。
使用方法跟設(shè)置UserFilesPath類似。
Application["FCKeditor:UploadDeniedExtensions"]
Session["FCKeditor:UploadDeniedExtensions"]
System.Configuration.ConfigurationSettings.AppSettings["FCKeditor:UploadDeniedExtensions"]
可以參看實(shí)例testFCKeditor。
UserFilesPath屬性配置部分"FCKeditor:UserFilesPath"可以設(shè)置成"虛擬站點(diǎn)目錄"（類似與修改后的BasePath設(shè)置）。
2、Uploader.cs
3、FileBrowserConnector.cs
以上兩文件增加對(duì)上傳文件類型的驗(yàn)證。
4、FCKeditor.cs 文件BasePath屬性默認(rèn)為"~/FCKeditor/" 。
注：
FredCK.FCKeditorV2.dll配件為DotNet 2.0配件。
本修改部分在ASP.NET 2.0下調(diào)試通過(guò)。
下載此文件
相關(guān)安全文件參看：
《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx
《FCKeditor 實(shí)戰(zhàn)技巧》http://www.dbjr.com.cn/html/200609/1206.htm
《asp.net下FCKeditor的安全問(wèn)題》http://www.lvjiyong.com/item/fckeditor-safe
=======================
FCKeditor 安全問(wèn)題（只指.Net_2.2版）
上傳文件格式驗(yàn)證不嚴(yán)格（只客戶端驗(yàn)證）。
FCKeditor目錄沒(méi)有設(shè)驗(yàn)證權(quán)限。
多余上傳文件漏洞。
解決方法：
可以查看修改過(guò)的FCKeditor.Net_2.2。
站點(diǎn)下的FCKeditor目錄進(jìn)行安全設(shè)置，只允許制定用戶角色的用戶訪問(wèn)。
將站點(diǎn)下不使用的多余上傳文件刪除。參看實(shí)例testFCKeditor。
FCKeditor.Net_2.2修改部分：
1、FileWorkerBase.cs 添加上傳文件擴(kuò)展名驗(yàn)證函數(shù)與屬性部分。
使用方法跟設(shè)置UserFilesPath類似。
Application["FCKeditor:UploadDeniedExtensions"]
Session["FCKeditor:UploadDeniedExtensions"]
System.Configuration.ConfigurationSettings.AppSettings["FCKeditor:UploadDeniedExtensions"]
可以參看實(shí)例testFCKeditor。
UserFilesPath屬性配置部分"FCKeditor:UserFilesPath"可以設(shè)置成"虛擬站點(diǎn)目錄"（類似與修改后的BasePath設(shè)置）。
2、Uploader.cs
3、FileBrowserConnector.cs
以上兩文件增加對(duì)上傳文件類型的驗(yàn)證。
4、FCKeditor.cs 文件BasePath屬性默認(rèn)為"~/FCKeditor/" 。
注：
FredCK.FCKeditorV2.dll配件為DotNet 2.0配件。
本修改部分在ASP.NET 2.0下調(diào)試通過(guò)。
下載此文件
相關(guān)文章
在ASP.NET 2.0中操作數(shù)據(jù)之三十一：使用DataList來(lái)一行顯示多條記錄
ASP.NET 2.0中DataList默認(rèn)情況使用單列多行的table來(lái)顯示項(xiàng)，本文介紹通過(guò)設(shè)置RepeatColumns屬性為每行的列數(shù)就可以達(dá)到顯示多條記錄這個(gè)目的。2016-05-05
本文主要是MVC4的入門介紹，演示如何創(chuàng)建一個(gè)MVC4的應(yīng)用程序。2016-04-04
在ASP.NET 2.0中操作數(shù)據(jù)之十四：使用FormView 的模板
前面介紹了GridView和DetailsView控件可以使用TemplateField來(lái)自定義輸出，但是呈現(xiàn)的樣式還是一種四四方方的格子狀。當(dāng)我們想完全自定義的時(shí)候，他們就愛(ài)莫能助了，這時(shí)我們就可以使用FormView控件來(lái)實(shí)現(xiàn)我們想要的效果了。2016-05-05
在ASP.NET 2.0中操作數(shù)據(jù)之三：創(chuàng)建母版頁(yè)和站點(diǎn)導(dǎo)航
本文主要介紹在ASP.NET如何創(chuàng)建母版頁(yè)以及站點(diǎn)地圖等操作，母版頁(yè)的實(shí)現(xiàn)的功能有點(diǎn)類似自定義用戶控件，可以實(shí)現(xiàn)網(wǎng)站頁(yè)面統(tǒng)一的設(shè)計(jì)和布局。2016-04-04
在ASP.NET 2.0中操作數(shù)據(jù)之七十：配置數(shù)據(jù)庫(kù)連接和命令等級(jí)設(shè)置
TableAdapters將數(shù)據(jù)訪問(wèn)等細(xì)節(jié)進(jìn)行的封裝，但是默認(rèn)情況下這些屬性要么標(biāo)記為internal要么為private，我們可以使用部分類，在部分類里使用標(biāo)記為public的方法或?qū)傩浴?/div> 2016-05-05
這篇文章介紹了.NET跨平臺(tái)應(yīng)用MAUI，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-01-01
本文詳解介紹了SQL Server中如何創(chuàng)建視圖，刷新和更新視圖，加密和索引視圖等方法，希望對(duì)大家有所幫助。2016-05-05
在ASP.NET 2.0中操作數(shù)據(jù)之三十：格式化DataList和Repeater的數(shù)據(jù)
本文主要介紹ASP.NET 2.0使用DataList和Repeater如何呈現(xiàn)數(shù)據(jù)，一種是在控件的ItemDataBound事件中處理，一種則是在綁定數(shù)據(jù)時(shí)調(diào)用后臺(tái)定義的方法來(lái)實(shí)現(xiàn)。2016-05-05
為Visual Studio手工安裝微軟ReportViewer控件
這篇文章介紹了為Visual Studio手工安裝微軟ReportViewer控件的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
本文詳細(xì)講解了.NET中IoC框架Autofac的用法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-12-12最新評(píng)論