PDA

View Full Version : سوال: تفاوت fckeditor با ckeditor? کدامیک بهتر است؟



طبیب دل
چهارشنبه 12 تیر 1392, 16:40 عصر
با سلام
کسی میدونه تفاوت fckEditor با ckEditor چیه؟ و استفاده از کدامیک بهتر است؟

mtahmasebi
پنج شنبه 13 تیر 1392, 19:54 عصر
سلام ...

از لحاظ ماهیت فرقی ندارن!! در واقع ckeditor نام جدید fckeditor در ورژن های بالاتر است؛ و طبیعی است که از لحاظ کارایی و امنیت ckeditor که در حقیقت ورژن های بالاتر است قوی تر باشد.
البته توجه داشته باشید ckeditor بخش مربوط به آپلود فایل نداره و در آن باید از ckfinder به عنوان آپلود منیجر استفاده کرد؛ اما متاسفانه ckfinder پولی هستش (البته تا جایی که من می دونم از بعضی آپلود منیجرهای دیگه هم میشه در این رابطه استفاده کرد.) ولی اگه بخواید از fckeditor استاده کنید مشکل دانلود منیجر پولی رو ندارین و همه چی یه جا در اختیار شماست. اما مسئله ای که شاید در این حالت مطرح بشه امنیت هستش اما نظر من اینه که اگه شما از ادیتور در محل های خاصی از سایتتون مثل صفحات مدیریت محتوا (با فرض دسترسی افراد محدود و مشخصی به اون ) مسئله امنیت وجود نخواهد داشت چون هر کسی به ادیتور دسترسی نداره! اما درصورتی که ادیتور در اختیار عموم کاربران سایت باشد (مثل این سایت) باید در این رابطه حساسیت بیشتری به خرج داد.

imantir
یک شنبه 17 فروردین 1393, 22:34 عصر
با سلام
به گفته تیم پشتیبانی و سازنده ckeditor و fckeditor از ورژن 2 به بعد fckeditor ساپورت تیم قطع شده و خود آنها نیز ckeditor رو پیشنهاد می دهند. منبع :http://ckeditor.com/support/faq/fckeditor

VRAnonymous
دوشنبه 18 فروردین 1393, 08:34 صبح
ckeditor امنیت بالاتری داره
توی مسیر fck در صورت عدم تنظیمات درست میشه به راحتی فایل بارگذاری کرد

kohyar
دوشنبه 18 فروردین 1393, 22:27 عصر
بنده دوره هک و امنیت رو گذرونده ام
لطفاً به هیچ وجه از FCKeditor استفاده نکنید. چون اصلاً نیاز نیست حتماً هکر به صفحه مدیریت محتوی سایت دسترسی داشته باشه تا از طریق ادیتور فایل روی سایتتون کپی کنه. بلکه به راحتی میتونه از طریق آدرس Url سایتتون اینکار رو انجام بده و سایت شما رو هک کنه

Mag-Mag
سه شنبه 19 فروردین 1393, 09:46 صبح
بنده دوره هک و امنیت رو گذرونده ام
لطفاً به هیچ وجه از CKeditor استفاده نکنید. چون اصلاً نیاز نیست حتماً هکر به صفحه مدیریت محتوی سایت دسترسی داشته باشه تا از طریق ادیتور فایل روی سایتتون کپی کنه. بلکه به راحتی میتونه از طریق آدرس Url سایتتون اینکار رو انجام بده و سایت شما رو هک کنه

البته ابن ضعف نبست.در هر دو ادیتور هم هست.باید تنظیم کنید.
نکته بسیار مهمی اشاره کردن که خواهش می کتم روش خیلی دقت کنید
برای رفع این ضعف می باست در مسیر ادیتور به این ادرس برید
FCKEditor\Editor\filemanager\connectors\aspx
و بعد فایل config.ascx رو باز کنید
و در تابع CheckAuthentication اونجا خالی نبودن session یوزر هاتون رو بررسی کنید

private bool CheckAuthentication()
{
if (Session["UserId"] == null || Session["UserId"] == "")
return false;
else
return true;
}

اونجا خودش هم این توضیح رو داده