FCKeditor.Net_2.2安全修正版
发布时间：2024-03-08 20:09:48
FCKeditor为一开源多功能在线Web编辑器。官方网站：http://www.fckeditor.net/。
相关安全文件参看：
《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx
《asp.net下FCKeditor的安全问题》http://www.lvjiyong.com/item/fckeditor-safe
=======================
FCKeditor 安全问题（只指.Net_2.2版）
上传文件格式验证不严格（只客户端验证）。
FCKeditor目录没有设验证权限。
多余上传文件漏洞。
解决方法：
可以查看修改过的FCKeditor.Net_2.2。
站点下的FCKeditor目录进行安全设置，只允许制定用户角色的用户访问。
将站点下不使用的多余上传文件删除。参看实例testFCKeditor。
FCKeditor.Net_2.2修改部分：
1、FileWorkerBase.cs 添加上传文件扩展名验证函数与属性部分。
使用方法跟设置UserFilesPath类似。
Application["FCKeditor:UploadDeniedExtensions"]
Session["FCKeditor:UploadDeniedExtensions"]
System.Configuration.ConfigurationSettings.AppSettings["FCKeditor:UploadDeniedExtensions"]
可以参看实例testFCKeditor。
UserFilesPath属性配置部分"FCKeditor:UserFilesPath"可以设置成"虚拟站点目录"（类似与修改后的BasePath设置）。
2、Uploader.cs
3、FileBrowserConnector.cs
以上两文件增加对上传文件类型的验证。
4、FCKeditor.cs 文件BasePath属性默认为"~/FCKeditor/" 。
注：
FredCK.FCKeditorV2.dll配件为DotNet 2.0配件。
本修改部分在ASP.NET 2.0下调试通过。
下载此文件
0
投稿猜你喜欢
- 首先，我们了解下什么是数据类型计算机顾名思义就是可以做数学计算的机器，因此，计算机程序理所当然地可以处理各种数值。但是，计算机能处理的远不止
- 场景说明假设有一个mysql表被水平切分，分散到多个host中，每个host拥有n个切分表。 如果需要并发去访问这些表，快速得到查询结果，
dictPython内置了字典：dict的支持，dict全称dictionary，在其他语言种也称为map,使用键-值（key-value）- 一、常用函数：APP_NAME: 返回当前会话的应用程序名称（如果应用程序进行了设置）。SELECT APP_NAME()COALESCE:
- 一、查询SQL Server中所有的表SQL语句：SELECT * FROM sys.tablesname列表示所有的表名。二、查询SQL
- 如下所示：#!/usr/bin/python2.6 # -*- coding: utf-8 -*- import time cl
- 本文实例讲述了Python 类的私有属性和私有方法。分享给大家供大家参考，具体如下：xx:公有变量_xx:公有变量或方法，不能通过impor
- 一、ESlint+Vetur 实现ESlint代码规范二、重点----旧版本（旧版本配置在setting.json 会出现警告）{“esli
- 修复Access数据库，我们一般使用微软Office 97中带的Access 97对数据库进行修复和整理。Access数据库被损坏分以下几种
- 每天急匆匆赶地铁上班的时候总会一不小心就会忘记打卡，尤其是软件打卡，那有没有什么办法可以解决忘打卡的问题呢？今天给大家推荐一下一款神器，利用
- python的线程有一个类叫Timer可以，用来创建定时任务，但是它的问题是只能运行一次，如果要重复执行，则只能在任务中再调用一次timer
- 默认值可以很方便众所周知，在Python中如果访问字典中不存在的键，会引发KeyError异常（JavaScript中如果对象中不存在某个属
- 说明1、Task是Future的子类，Task是对协程的封装，我们把多个Task放在循环调度列表中，等待调度执行。2、Task对象可以跟踪任
- 分区表的概念 分区致力于解决支持极大表和索引的关键问题。它采用他们分解成较小和易于管理的称为分区的片(piece)的方法。一旦分区被定义，S
- 有两个简单的方法MySQL中的数据加载到MySQL数据库从先前备份的文件。LOAD DATA导入数据：MySQL提供了LOAD DATA语句
- 数据库连接字符串的常见问题和解决方法：基本知识1：SQL Server数据库的身份验证方式，分windows验证，SQL Server验证两
- 本文从简单的例子入手，从打包文件去分析以下三个问题：webpack打包文件是怎样的？如何做到兼容各大模块化方案的？webpack3带来的新特
- 一：使用layer.open打开的子页面window.parent.location.reload()//刷新父页面var index =
- 说说最近的一个案例吧，线上阿里云RDS上的一个游戏日志库最近出现了一点问题，随着游戏人数的增加，在线日
- 很简单的一个函数，就是根据当前的日期生成一个随机数。<％ Function getRnd() '**********
