Регистрация
Вход через соцсети
Восстановление пароля

FCKeditor не загружает картинки

Новый топик
Страницы: 1  |  2
12.03.2009, 12:43
Ответить | Цитировать
mcpro
ИП Прокопенко М.Л.

Зарегистрирован:
2006-06-26
Сообщений: 8

а куда && !$permTmp->isGuest() надо вставить?
12.03.2009, 12:57
Ответить | Цитировать
DiGGy
DiGGy
DiGGy

Зарегистрирован:
2005-04-04
Сообщений: 1546

Вам надо доработать исходники для FCKEditor, а именно файл /netcat/FCKEditor/editor/filemanager/upload/php/upload.php

в файле есть вот такие блоки кода:

Код:

# check Guest
if ($permTmp->isGuest())
{
SendError( 1, 'Not enough rights Not enought rightsor Hack attempt!' ) ;
exit;
}
...........
#check SuperRights
if (!$ReturnValue && !$permTmp->isSupervisor() && !$permTmp->isManager() && !$permTmp->isDirector())
{
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}


вот их надо изменить под ваши требования.

Temet nosce...
12.03.2009, 14:02
Ответить | Цитировать
mcpro
ИП Прокопенко М.Л.

Зарегистрирован:
2006-06-26
Сообщений: 8

Странно. У меня стоит верстия 322 но такого файла нет.
Строка Not enough rights or Hack attempt! встречается в двух других
FCKeditoreditorfilemanagerconnectorsphpconnector.php
Код:

if (!$user) {
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}

if (!$perm->accessToFCKeditor() ) {
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}



FCKeditoreditorfilemanagerconnectorsphpupload.php
Код:

if (!$user) {
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}

if (!$perm->accessToFCKeditor() ) {
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}
17.03.2009, 12:02
Ответить | Цитировать
Гость
Гость

Удалите проверку
Код:
  if (!$user) {
SendError( 1, 'Not enough rights or Hack attempt!' ) ;
exit;
}

да и все
17.03.2009, 18:09
Ответить | Цитировать
Asiat
Аниматика
Asiat

Зарегистрирован:
2005-12-12
Сообщений: 567

Артем писал(а):
Чем можно навредить через редактор?

Погуглите на тему межсайтового скриптинга, например...
получается, что зарегенный пользователь сможет (при желании) полностью подменить вид страницы, куки потырить и так далее...

Разработка сайтов на Netcat с 2006... хм-м ... или 2005 хммм года. В общем, обращайтесь.
198 196 2009-03-17 18:09:22 7248
Страницы: 1  |  2
Описание проекта