CKFinder2.x 入门 二

破解

 

CKFinder是收费的，可是我们都比较穷，用不起那么昂贵的东西，所以只能即无奈又无耻的去破解了。在http://www.imobile365.com/acticles/reviews-and-news/12-others/4551-ckeditor33ckfinder20ckf.html看到个破解办法，试了一下，果然好用，不过作为一名程序员，感情很矛盾啊，国人的破解技术还是一流啊。

 

打开ckfinder.js文件

一、找到<h4 class='message_content'></h4>，改为<h4 style='display:none;'  class='message_content'></h4>

二、找到

var p="\x3c\144\x69\x76\040\x63\154\x61\163\x73\x3d\x27\x76\151\145\167\040\x74\157\x6f\x6c\137\x70\141\156\145\154\047\040\163\x74\171\154\x65\075\x27\144\151\x73\160\154\141\171\x3a\x20\x62\154\x6f\143\x6b\x20\x21\151\155\x70\157\x72\164\141\x6e\x74\x3b\040\x70\x6f\163\x69\x74\151\157\x6e\072\x20\x73\x74\141\x74\x69\x63\040\041\151\x6d\160\157\x72\x74\141\156\164\073\040\x63\157\154\157\x72\072\x20\142\x6c\x61\x63\153\x20\x21\x69\x6d\160\157\162\164\141\x6e\164\073\040\x62\141\143\x6b\147\162\x6f\x75\156\144\x2d\143\x6f\x6c\x6f\x72\x3a\x20\x77\150\151\164\145\040\x21\151\155\x70\x6f\162\164\141\156\164\073\047\x3e\x54\x68\151\163\x20\151\x73\x20\164\150\x65\x20\x44\x45\115\x4f\040\166\x65\162\163\151\x6f\156\040\x6f\146\x20\x43\113\106\151\156\x64\x65\162\x2e\040\x50\154\145\141\x73\145\x20\166\x69\x73\151\164\x20\164\x68\x65\040\x3c\141\040\150\x72\x65\x66\075\x27\x68\x74\164\x70\x3a\x2f\057\x63\153\146\x69\156\x64\145\162\x2e\x63\157\155\047\040\164\141\x72\x67\145\x74\075\047\x5f\x62\154\141\x6e\153\047\076\x43\113\106\x69\x6e\144\x65\x72\040\x77\145\x62\x20\163\151\x74\145\074\x2f\x61\076\x20\x74\157\040\157\x62\164\x61\x69\156\040\141\x20\x76\x61\x6c\151\x64\040\x6c\x69\143\145\x6e\163\145\056\074\x2f\144\151\166\076";

这个串因为大家的版本不同可能不太一样，总之就是很长一段八进制和十六进制的字符串，将其改为var p=" ";

三、找到“\x54\150\151\x73\x20\x66\x75\x6e\143\164\x69\157\156\x20\x69\163\x20\144\151\163\x61\142\154\x65\x64\040\x69\x6e\040\x74\x68\145\x20\x64\x65\155\157\x20\166\145\x72\163\151\x6f\x6e\x20\x6f\x66\x20\103\x4b\106\x69\156\144\145\x72\056\074\142\162\040\x2f\x3e\x50\154\x65\x61\x73\x65\040\166\151\x73\151\x74\x20\x74\x68\145\x20\x3c\x61\040\x68\162\145\x66\x3d\x27\x68\x74\164\160\x3a\x2f\x2f\x63\x6b\146\x69\x6e\x64\145\x72\x2e\143\x6f\155\x27\x3e\x43\x4b\106\151\156\144\x65\162\040\167\x65\x62\040\x73\x69\x74\145\074\x2f\x61\x3e\x20\164\157\040\x6f\142\164\x61\x69\156\x20\141\040\x76\141\154\151\144\040\154\151\x63\145\156\x73\x65\056”

将他前面 if 中的语句删掉，

if(a.bF&&1==a.bs.indexOf(a.bF.substr(1,1))%5&&I.toLowerCase().replace(a.jG,'')!=a.ed.replace(a.jG,'')||a.bF&&a.bF.substr(3,1)!=a.bs.substr((a.bs.indexOf(a.bF.substr(0,1))+a.bs.indexOf(a.bF.substr(2,1)))*9%(a.bs.length-1),1))

改成 if(false)，这样可以解决一些方法不能使用的问题，比如拖拽文件到另一个文件夹。

 

ckfinder.js 中有很多这种转成16进制的字符，如果再遇到什么提示可以

document.write("\x65\144\x2e\x20");

这样就能看到要提示的是什么东西了，可以酌情修改了。

 

改完之后发现没效果可以清一下缓存，这样破解之后可以屏蔽掉“This is the demo version of CKFinder. Click here to visit our web site ”提示信息，也可以解决拖拽文件到另一个文件夹等功能不能使用的问题。暂时还没发现其他关于license的问题，不过要是想用个完整的 CKFinder，还是花店钞票吧。

 

配置

 

baseURL、baseDir

 

baseURL 是CKFinder发布后URL基本路径；baseDir是服务器上文件存放地址的绝对路径，且必须是全路径。这两个地址指向必须是相同的，CKFinder 还要求路径中必须有最后一个斜线，如:

 

<baseDir>D:\Program Files\Apache Software Foundation\Tomcat 6.0\webapps\CKEditor_test\files\</baseDir>
<baseURL>/CKEditor_test/files/</baseURL>

 

或者也可以不写 baseDir 属性，让CKFinder 根据baseURL自己去判断文件存放路径:

 

<baseDir></baseDir>

 

如果想了解更多关于baseURL和baseDir的信息，可以浏览 baseURL and baseDir Parameters Explained 。

 

图片相关（Images）

 

accessControls

 

accessControls 用于为 CKFinder 中文件及文件夹对于不同用户的不同操作权限。默认情况是为所有用户开放所有文件及文件夹的所有操作权限：

 

<accessControls>
	<accessControl>
		<role>*</role>
		<resourceType>*</resourceType>
		<folder>/</folder>
		<folderView>true</folderView>
		<folderCreate>true</folderCreate>
		<folderRename>true</folderRename>
		<folderDelete>true</folderDelete>
		<fileView>true</fileView>
		<fileUpload>true</fileUpload>
		<fileRename>true</fileRename>
		<fileDelete>true</fileDelete>
	</accessControl>
</accessControls>

 

role - 角色名称，默认是所有用户（*）。

resourceType - 资源类型，如Images, Flash, Files。默认为当前配置对所有类型（*）有效。

folder - 要进行限制的文件夹。

folder* and file* - 所有以folder和file开头的配置，都是一个布尔值，看名称就知道是干什么的了。

 

可以在 accessControls 下配置多个 accessControl 节点。所有的子文件夹或文件默认继承它们父文件夹的权限配置。

 

userRoleSessionVar

 

userRoleSessionVar 是一个 session 级的变量的名称，CKFinder 用这个变量来获取当前用户的角色。

 

<userRoleSessionVar>CKFinder_UserRole</userRoleSessionVar>

 

要切换至不同的角色，可以在 session 中这样控制：

 

HttpSession session = request.getSession(true);
session.setAttribute("CKFinder_UserRole", "admin");

 

其中，admin 为角色的名称，也就是上面 accessControl 中 role 配置的名称。

 

thumbs

 

CKFinder 允许为上传的图片创建缩略图，缩略图的配置在 thumbs 节点中，如：

 

<thumbs>
	<enabled>true</enabled>
	<url>%BASE_URL%_thumbs/</url>
	<directory>%BASE_DIR%_thumbs</directory>
	<directAccess>false</directAccess>
	<maxHeight>100</maxHeight>
	<maxWidth>100</maxWidth>
	<quality>80</quality>
</thumbs>

 

 

maxWidth 和 maxHeight –设置缩略图的宽度和高度，单位为像素。

quality - 缩略图的品质，1至100之间。可以接受的品质的值最小为45左右，最常用的值为80左右。

directAccess - 这个配置可以提高 CKFinder 的整体性能。默认情况下，CKFinder 连接至 server connector 以获取缩略图。通常情况下，connector 会发送HTTP/304 Not Modified header以减轻服务器端压力，如果directAccess被置为true，CKFinder 直接从服务器获取缩略图。

 

imgWidth

imgHeight

imgQuality

 

这三个属性分别用于设置上传图片的最大宽度、最大高度以及图片品质。如果上传的图片大小超过预设的值，CKFinder 将按比例对其进行缩放。

 

资源类型相关（Resource Types ）

 

CKFinder 内置了3种文件类型：files , images , Flash 。它们在config.xml 中的默认配置如下：

 

<types>
	<type name="Files">
		<url>%BASE_URL%files/</url>
		<directory>%BASE_DIR%files</directory>
		<maxSize>0</maxSize>
		<allowedExtensions>7z,aiff,asf,avi,bmp,csv,doc,docx,fla,flv,gif,gz,gzip,jpeg,jpg,mid,mov,mp3,mp4,mpc,mpeg,mpg,ods,odt,pdf,png,ppt,pptx,pxd,qt,ram,rar,rm,rmi,rmvb,rtf,sdc,sitd,swf,sxc,sxw,tar,tgz,tif,tiff,txt,vsd,wav,wma,wmv,xls,xlsx,zip
		</allowedExtensions>
		<deniedExtensions></deniedExtensions>
	</type>
	<type name="Images">
		<url>%BASE_URL%images/</url>
		<directory>%BASE_DIR%images</directory>
		<maxSize>0</maxSize>
		<allowedExtensions>bmp,gif,jpeg,jpg,png</allowedExtensions>
		<deniedExtensions></deniedExtensions>
	</type>
	<type name="Flash">
		<url>%BASE_URL%flash/</url>
		<directory>%BASE_DIR%flash</directory>
		<maxSize>0</maxSize>
		<allowedExtensions>swf,flv</allowedExtensions>
		<deniedExtensions></deniedExtensions>
	</type>
</types>

 

url 和 directory – 这种类型的文件上传的 url 和 dir。

maxSize – 文件最大限制，默认以 bytes 为单位。此处也可以使用 G , M , K 为单位， 1M 为 1048576 bytes (1 Megabyte), 1K 为 1024 bytes (1 Kilobyte), 1G 为 1 Gigabyte。

allowedExtensions - 允许上传的文件类型。

deniedExtensions - 不允许上传的文件类型。

 

建议使用allowedExtensions。

 

也可以扩展自定义的文件类型，如：

<types>
	<type name="MSdocs">
		<url>%BASE_URL%MSdocs/</url>
		<directory>%BASE_DIR%MSdocs</directory>
		<maxSize>2M</maxSize>
		<allowedExtensions>doc,ppt,xls</allowedExtensions>
		<deniedExtensions></deniedExtensions>
	</type>
</types>

 

安全性相关（security）

 

checkDoubleExtension - 接受一个布尔值，对允许上传列表中扩展名的校验规则。如果置为 true，每个“.”后的单词均被视为文件的扩展名进行校验，否则，只将最后一个“.”后的单词视为扩展名并进行校验。

 

secureImageUploads - 是否对上传的图片类型的文件进行格式校验。

 

htmlExtensions - 通知 CKFinder 将何种类型的文件视为 HTML 代码上传。

 

hideFolders - 当一些文件夹不想被用户看到时，如cvs、svn的文件夹不想让用户浏览，可以在这里配置其对用户隐藏。

 

hideFiles - 当一些文件不想被用户看到时，可以在这里配置其对用户隐藏。

 

 

扩展配置（Extending CKFinder Configuration）

 

    我们可以通过继承 com.ckfinder.connector.configuration.Configuration 类来扩展 CKFinder 配置，或者更改 config.xml 中的配置。比如，前面我们为了使得 CKFinder 可用，将 <enabled>true</enabled> 置为 true，这并不是CKFinder推荐的做法，CKFinder 建议我们重写 checkAuthentication 方法，那么现在，这个任务就可以在这里完成了。

 

首先，需要建立一个自定义的类，继承于“com.ckfinder.connector.configuration.Configuration”，基本结构如下:

 

public class MyConfiguration extends Configuration {

	public MyConfiguration(ServletConfig servletConfig) {
		super(servletConfig);
	}

	@Override
	protected Configuration createConfigurationInstance() {
		return new MyConfiguration(this.servletConf);
	}
}

 

 

然后，需要在 web.xml 中加入如下配置（假定上面的类全路径为com.ckfinder.connector.configuration.MyConfiguration）：

 

<init-param>
	<param-name>configuration</param-name>
	<param-value>com.ckfinder.connector.configuration.MyConfiguration</param-value>
</init-param>

 

完成了上面的步骤，我们就可以对 CKFinder 进行扩展了。

 

重写 init 方法

 

通过重写 init 方法，我们对 xml 文件中的所有配置进行更改。下面的例子展示了如何更改baseURL 及将 zip 类型的文件加入到 allowedExtensions 配置中。

 

@Override
public void init() throws Exception {
	super.init();
	this.baseURL = "/CKEditor_test/files/";
	ResourceType resourceType = this.types.get("Files");
	resourceType.setAllowedExtensions(
	resourceType.getAllowedExtensions().concat(",zip,7z"));   
}

 

重写 checkAuthentication 方法

 

CKFinder 建议通过重写 checkAuthentication 方法来控制用户操作权限，如下面的例子中，如果用户已经登陆，session 有名为“loggedIn ”的属性时，才允许用户具有 CKFinder 的操作权限：

 

@Override
public boolean checkAuthentication(final HttpServletRequest request) {
	return request.getSession().getAttribute("loggedIn") != null;
}

 

更多内容还是看 CKFinder 的使用手册吧 http://docs.cksource.com/CKFinder_2.x/Developers_Guide/Java

 

 

 

 

评论

2 楼 robert152025 2012-07-27  

楼主有没有遇到这个问题啊  使用ckfinder的时候   上面所说的提示信息都可以屏蔽 但是在左下角的时候又出现了新的提示信息:"Forced IE compatibility mode! CKFinder may not look as intended."  求解释啊

1 楼 xutao5641745 2011-07-15  

var p=" ";楼主分析的很好，不过我在改的时候，没有打空格，也就是写成了 var p="" 结果不通过。。。。。。

不过后来发现了，，哈哈哈哈。。。 总结的不错，赞一个。。。。楼主，，继续加油。。。