0
4

2 回答 2

0

这里:

function CheckAuthentication()
{

    return false;
}

默认情况下CheckAuthentication(),出于安全原因禁用它,因为它允许任何人将文件上传到您的服务器。

出于测试目的,您可以返回true,但关键是您实现了一些逻辑以仅授权经过身份验证的用户。

function CheckAuthentication()
{
    //put some logic here

    return isset($_SESSION['IsAuthorized']) && $_SESSION['IsAuthorized'];
}
于 2014-02-23T23:13:01.867 回答
0

你应该启用CKFinder:

enabled   = "false"

有关详细信息,请参阅此论坛:http: //ckeditor.com/forums/Support/file-browser-disabled-for-security-reasons

启用 CKFIinder 是不安全的。您应该采取一些安全措施来保护您的网站。

检查此链接以获取更多信息

于 2013-12-27T12:54:24.317 回答