fckeditor firefox 无法复制,fckeditor 任意文件上传

fckeditor禁止一些功能

删除FCKeditor\editor\filemanager\目录中的内容，这样就无法再使用上传功能。打开fckconfig.js找到FCKConfig.LinkUpload = true 以下都;改为falseFCKConfig.ImageUpload = true ;FCKConfig.FlashUpload = true ;FCKConfig.LinkBrowser = true ;FCKConfig.ImageBrowser = true ;FCKConfig.FlashBrowser = true ;找到FCKConfig.ToolbarSets["Default"]=这里是编辑工具栏上的图标，可以将不要的去掉。

用什么样的Web编辑器，eWebEditor，kindeditor还是

我接触的第一个Web编辑器是eWebEditor。它是国产的，在IE7及以下的版本中效果是非常不错的，不兼容IE8及火狐，而且使用不当就会留下上传漏洞的隐患。这样的编辑器，还是不要用了（很想支持国产，但是…）
放弃eWebEditor后，我选择了kindeditor。它是老外开发的，能兼容目前所有版本的浏览器，纯静态（文件上传需要自
己实现，小问题）。但是它不支持Word表格的复制（就是不能直接从Word上复制表格到编辑器中），而且会经常出现图文丢失的现象，郁闷，我还是不用了（老外的东西也不一定好，…）
前段时间接触了FCKEditor，发现这个编辑器相当不错，查了一下，网上大家对它的评价超高（貌似淘宝也是用的这个编
辑器）。它也是老外开发的，能兼容目前所有版本的浏览器，对Word的支持非常好，复制表格没有一点变形。到目前为
止，我已经在两个项目中使用了这个编辑器，一个是基于PHP的订餐系统，另外一个是基于ASP的公司网站，FCKEditor对PHP，ASP以及ASP.NET的支持都很好，使用起来非常方便。
编辑器的安全问题一直是一个令很多人头痛的问题，这主要在于文件上传上。各种编辑器默认情况下都没有对文件上传
进行身份认证（它也不可能实现一个通用的身份认证），开发者必须根据自己系统的情况加入适当的身份认证代码。另外
编辑器允许的文件上传类型也需要进行严格的限制，例如eWebEditor允许在后台修改上传文件类型，这样一旦歹徒获取后
台密码，即可轻易上传任意格式的文件。低版本的FCKEditor（好像是2.1以下的版本）默认情况下允许上传任意格式的文件。
总结一下FCKEditor的使用（以2.6.5版为例）：
（1）精简，"言多必失"，文件多了也是一种隐患。FCKEditor支持多种服务器脚本语言，实际使用的时候我们根本用不了那么多文件，我们要根据自己的需要对其进行精简。
对于ASP系统来说：
FCKEditor根目录，仅保留"fckeditor.asp，fckconfig.js，fckeditor.js，fckpackager.xml，fckstyles.xml，
fcktemplates.xml"这些文件以及editor目录。删除示例目录"_samples"。
"fckeditor\editor\filemanager\connectors"目录下面仅保留"asp"目录，删除其它目录和文件。
对于PHP系统来说：
FCKEditor根目录，仅保留"fckeditor.php，fckeditor_php4.php，fckeditor_php5.php，fckconfig.js，fckeditor.js，
fckpackager.xml，fckstyles.xml，fcktemplates.xml"这些文件以及editor目录。删除示例目录"_samples"。"fckeditor\editor\filemanager\connectors"目录下面仅保留"php"目录，删除其它目录和文件。
（2）修改文件上传采用的脚本程序（语言）。
默认的FCKEditor文件上传程序为asp，如果是用在asp系统中，那就不用再修改了。
如果是用在PHP系统中的话，需要做如下修改，打开fckconfig.js
找到:
var _FileBrowserLang ge = asp
var _QuickUploadLang ge = asp
改成:
var _FileBrowserLang ge = php
var _QuickUploadLang ge = php
（3）开启文件上传，修改文件上传目录。
对于ASP系统来说：
打开fckeditor\editor\filemanager\connectors\asp\config.asp
启用文件上传:
找到:
ConfigIsEnabled = false
改成:
ConfigIsEnabled = tr
设置上传存放目录:
找到:
ConfigUserFilesPath = "/admin/uppic/"
改成:
ConfigUserFilesPath = "自定义的路径"
对于PHP系统来说：
打开fckeditor/editor/filemanager/browser/default/connectors/php/config.php
启用文件上传:
找到:
$Config[Enabled] = false
改成:
$Config[Enabled] = tr
设置上传存放目录:
找到:
$Config[UserFilesPath] = /userfiles/
改成:
$Config[UserFilesPath] = 自定义的路径
（4）修改上传文件命名方式。
FCKEditor上传文件，文件名采用原文件名，如果想采用自定义的文件命名方式（比如，随即名称），可以修改如下地
方：
对于ASP系统来说：
打开fckeditor\sample\edit\editor\filemanager\connectors\asp\commands.asp
找到：
sFileName = SanitizeFileName( sFileName )
将该句改为自定义的文件命名格式，例如：
dim RndStr
Randomize
RndStr = Cstr(Fix(9000*rnd()+1000)) 产生一个随机数
sFileName =year(date)&month(Date)&day(Date)&hour(time)&minute(time)&second(time)&RndStr &"." &
**tension
对于PHP系统来说：
打开fckeditor\editor\editor\filemanager\connectors\php\commands.php
找到：
$sOriginalFileName = $sFileName ;
在该句前面加入：
// 初始化种子
$sstr =split(" ",microtime(),5);
$seed =$sstr[0]*10000;
// 使用种子初始化随机数发生器
srand($seed);
// 生成指定范围内的随机数
$random =rand(1000,10000);
// 合成随即的文件名
$sFileName = date("YmdHis", time()).$random.".".$**tension;
（5）FCKEditor在程序中引用方式。
对于ASP系统来说：
需要包含下面的头文件
<!–#incl? file="fckeditor/fckeditor.asp"–>
在编辑器所在的位置添加如下代码：
<%
Dim oFCKeditor
Set oFCKeditor = New FCKeditor
oFCKeditor.BasePath = "/fckeditor/" 这个路径必须是相对于站点根目录的路径，设置错误编辑器
将无法显示
oFCKeditor.ToolbarSet="Default"
oFCKeditor.Width = "98%"
oFCKeditor.Height= "500px"
oFCKeditor.Val = "" 设置默认值
oFCKeditor.Create "shangpin_description" 编辑器的id，相当于input标签的name属性值，这里是
shangpin_description
%>
对于PHP来说：
在编辑器所在的位置添加如下代码：
<?php
incl?("fckeditor/fckeditor.php"); // 头文件
$oFCKeditor = new FCKeditor("shangpin_description") ; // 编辑器的id，相当于input标签的
name属性值，这里是shangpin_description
$oFCKeditor->BasePath="/fckeditor/ " ; //设置FCKeditor路径
$oFCKeditor->ToolbarSet ="Default";
$oFCKeditor->Width="98%";
$oFCKeditor->Height="500px";
$oFCKeditor->Val=""; // 设置默认值
$oFCKeditor->Create();
?>
（6）获取FCKEditor中的数据。
对于服务器端脚本程序来说，将"编辑器的id"当做input标签的name属性值来获取即可，例如：
在ASP中reqst("shangpin_description")，在PHP中$_REQST["shangpin_description"]
JS中用FCKeditorAPI.GetInstance(shangpin_description).GetXHTML(tr)得到shangpin_description对应的值

fckeditor有哪些jar包

FckEditor的源码包中含有一个api文档，使用api文档中的方法就可以进行取值，如果要和数据库相连接，要下个额外的fckeditor-java-core.jar和其他的两个jar包，然后再web.xml中配置（网上有例子），或者使用ajax直接连接数据库进行赋值

FckEditor

在工具栏里删掉这个工具 再重新添加引用

请教如何将 FckEditor编辑器升级或更换成CKEditor

你好。
根据你的描述：
有些html样式，在模板中已经定义了，那么前台会使用模板中的样式。
建议用其他的html格式，可以避免出现这样的重复。
仅供参考。