Загрузка IMG для CKEditor 4 ICMS 2.1.1 2 631 просмотр

Подключение плагина Загрузка IMG для CKEditor 4 ICMS 2.1.1

К сожалению ,, не все так радостно!
Безопасность — штука серьезная!

1) Скачиваем плагин ckeditor.com/addon/imgupload

Собственно это даже не плагин, это просто файл php который обрабатывает глобальный массиву $_FILES для загруженного файла
А обычное поле для отправки файла (input type=file) находится в плагине редактора, и его просто надо включить.

2) Заходим в папку ckeditor->plugins->image->dialogs и открываем файл image.js. При помощи поиска (Ctrl+F) ищем строку id:»Upload» и изменяем значение hidden:!0 на hidden:false

3) В файле класса редактора wysiwyg/ckeditor/wysiwyg.class заменить строки

$(document).ready(function(){
                   CKEDITOR.replace('<?php echo $dom_id; ?>'); 
                })

на

<?php if ($user->is_admin) { ?>
 
                   $(document).ready(function(){
                   CKEDITOR.replace('<?php echo $dom_id; ?>',{
		           "filebrowserImageUploadUrl": "/wysiwyg/ckeditor/plugins/imgupload/imgupload.php"
	                   }); 
                    });
						<?php }else{ ?>
 
				    $(document).ready(function(){
                   CKEDITOR.replace('<?php echo $dom_id; ?>'); 
                });
				    <?php } ?>

Загружать файл может только админ.

Предупреждение! Не используйте для рабочих сайтов.
Ошибочное использование подобных плагинов может иметь, а может и не иметь последствия.

Ведется работа над более приемлемом решение с использованием класса cmsUploader.

###############################

Все спасибо, вешайте на этот счет!
ЯД 410012594149116

olg-lubimova КОШЕЧКА yandex.ru
##############################

Файловый менеджер - загрузка файлов для CKEditor 4.4.4

Четвертый редактор для двойки.

редактор

4 комментария

Реклама #

Aryuts 10 лет назад #

+1. Второй раз за день сообщество радуешь. Браво.

Loadырь 10 лет назад #

Для безопасности, помимо cmsUploader, можно задействовать передачу токена cmsForm::getCSRFToken(); с его проверкой в php файле. Также после проверки на допустимое расширение файла, ещё можно проверить на, то соответствует ли внутренний тип файла указанному в расширении. Например чтобы, отсечь передачу файла script.php переименованный в script.jpg. Ещё, в самой папке с картинками средствами .htaccess запретить выполнение всякого рода файлов со скриптами. Это есть в первой ветке, но по умолчанию закомментировано. Если ещё что придумаете, можете смело внедрять.

Блицкриг 10 лет назад #

Сранно. Не работает.
После загрузки на сервер вот такая картинка:

EXID 9 лет назад #

Кто то уже нашёл решение с загрузкой фото?

Загрузка IMG для CKEditor 4 ICMS 2.1.1

Реклама #

Aryuts 10 лет назад #

Loadырь 10 лет назад #

Блицкриг 10 лет назад #

EXID 9 лет назад #

Еще от автора

SEO FAQ ICMS v 1.10.4

SEO board ICMS v 1.10.4

SEOBOX сборка ICMS 1.10.4

InstantCMS Team

О проекте

Поддержка

Дополнения