Question

php使用fckeditor的上传安全问题？

我知道.net的fckeditor可以自己加一个session判断，比如登录后session["customer"]不为空，才执行保存文件功能。这个就很安全了，但是php的，我只看到网上有说判断文件后缀之类的,这样就安全了么？？？为什么没有找到session判断才存文件的东东。
老大，我在公共文件加上Session判断有什么用啊？如果有人知道fckeditor处理上传的那个php文件，直接调用。。。。。。。

Answer 1

如何只有登录后才能使用fck的话，那么你在其公用文件的最上面上加
对session会话变量判断就可以。

你说的判断文件后缀之类那不是fck的问题，是php自身的上传的问题

相关参考:
http://hi.baidu.com/smc2816/blog/item/9fc154de26a61d1462279825.html

Answer 2

用我最简洁、最高效、最真诚的回答，
解你最困惑、最急切、最实际的问题。
php本身就是安全上传,你还找什么呢?能找到就怪了.