Deutsches Supportforum - OpenPHPNuke

Lade Daten...

Bitte warten

Very Happy	Smile	Sad	Surprised
Confused	Cool	Laughing	Mad
Razz	Embaressed	Crying (very sad)	Evil or Very Mad
Rolling Eyes	Wink	Another pint of beer	ToolTimes at work
I have an idea

Autor
Gast Unregistrierter Benutzer	neuer FCKEditor Geschrieben: 24.02.2009 21:42 Das ist eine echt durchdachte Lösung - das nenne ich "Integration" eines Editors in ein CMS, Hut ab! Die Links oben funzen tatsächlich nicht direkt. Nun mal sehen was der big boss dazu sagt . Ciao, Boby [addsig]

b-t-o Registriert: 09.07.2008 Beiträge: 200	neuer FCKEditor Geschrieben: 24.02.2009 20:54 Richtig. die URL ist direkt aufrufbar (war sie aber auch vorher schon). Aber aus diesem Grund ist in der Standard-Konfiguration (also ohne dass OPN beteiligt ist), der Browser deaktiviert. Es kommt ein entsprechender Fehler und man kann den eingebauten 'Browser' von FCKEditor nicht verwenden - weder zum Einsehen der Cache-Daten noch zum Uploaden. Erst wenn alle Rechte durch OPN geprüft werden konnten, wird die Anwendung freigeschaltet - aber auch nur - je nach jeweiligem Recht.

stefan Wohnort: Münster	neuer FCKEditor Geschrieben: 24.02.2009 20:26 Sicherheitslücke 1) http://www.opn-city.de/modules/edit_fckeditor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php direkt aufrufbar egal aus OPN oder nicht 2) http://www.opn-city.de/modules/edit_fckeditor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php Übergabe einer ganzen URL http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php Nicht gut. Gibt Probleme 3) XSS möglich

b-t-o Registriert: 09.07.2008 Beiträge: 200	neuer FCKEditor Geschrieben: 24.02.2009 20:04 ich weiss gerade nicht was Du meinst... Falls Du das Bild einfügen meinst, kommt es auf den Connector an. Welchen meinst Du? FCK oder MG?

Gast Unregistrierter Benutzer	neuer FCKEditor Geschrieben: 24.02.2009 19:48 Warum sollte das nicht gehen? Zuletzt hat's jedenfalls gefunzt - und sollte erhalten bleiben (wenn auf auf Wunsch ausschaltbar). Nachdem man sowieso nicht aus dem "cache/edit_fck_xxxxx/"-Unterverzeichnis raus kann, würde ich hierbei auch keine "Gefahr" erkennen. Tats. funktioniert der FCK-Uploader in zwei Bereichen tadellos: 1) Images 2) Links (ja, auch dort gibt's eine Lasche "Upload" - verwende das z.B. für PDF's, DOC's,...) Ich verwende das in meinem internen Forum seit Jahren - aber es gibt nichts einfacheres als klick-klick und ich habe die Files/Bilder am Server (und im FCK-Dialog schon den langen, unaussprechlichen Namen vorbelegt). Ciao, Boby [addsig]

stefan Wohnort: Münster	neuer FCKEditor Geschrieben: 24.02.2009 19:04 Das Server durchsuchen geht aber nicht ?

b-t-o Registriert: 09.07.2008 Beiträge: 200	neuer FCKEditor Geschrieben: 24.02.2009 12:28 Eins möchte ich noch zur Diskussion mit den Breiten bzw. dem evtl. Layout bewusst oder unbewusst zerstören anmerken. Die feste Breite kann ich mit jedem und und den entsprechenden Style-Parameter vorgeben, so dass es jede Box (vom Layout) zerschiessen würde. Insofern sehe ich das mit den Tabellen immer mehr unkritischer...

just59 Registriert: 29.10.2006 Beiträge: 921 Wohnort: Leipzig	neuer FCKEditor Geschrieben: 24.02.2009 07:37 Mit den Tabellen in einer Box, ist das schon so eine Sache, denn man kann wirklich das Layout zerstören. Deshalb hat das Stefan wahrscheinlich auch nicht zugelassen. Texte in Tabellenform anzeigen zu lassen, finde ich jedoch sehr wichtig. Eine Möglichkeit sehe ich nur in der Angabe in Prozenten. Das hat ja b-t-o schon soweit realisiert, dass wenn eine Box erstellt wird diese in Prozent angegeben ist. Nun kann man aber die Tabelle auch nachträglich ändern. Entweder im Quellcode (das werden nur die wenigsten machen) aber auch einfach mit der Maus die Größe durch ziehen verändern. Im Quellcode steht das dann als px. Hier sollte dann wieder nur eine prozentuale Änderung möglich sein. Also den Wert px nicht zulassen. Wenn jedoch jemand Text und Tabellen über die Zwischenablage einfügt, wird das alles ausgehebelt. Da wäre die Importfunktion mit Word und Excel hilfreich. Leider habe ich die noch nie in Funktion gesehen und weiß auch nicht, ob die mit dem FCKEditor zusammen funktionieren kann. Wenn also ein fertiger Beitrag importiert wird, sollte der automatisch angepasst werden, also z.B. bei Tabelle px ersetzen durch Prozent. Der Autor sieht nach Einfügen das Ergebnis und kann Feinkorrekturen vornehmen. Bei einer Tabelle sollte dann nur eine prozentuale Änderung möglich sein. Manche haben eventuell auch Bilder in einer Tabelle. Hier kann man glaube ich nicht so mit Prozenten arbeiten, da hier die Ausgangsgröße genommen wird. Eventuell könnte man das berechnen, in dem man die maximale mögliche Breite in Prozent des Bildes in der Spalte errechnet und diese vorgibt. Ein kleiner Schönheitsfehler ist noch dabei. Wer ein Theme einsetzt, was sehr breit ist, wird auch die Tabelle sehr breit sehen. Sie würde aber nie über die Box hinaus gehen. JUSt just-info / Mein Gartenverein Portal für Gartenfreunde... Suse 10.1, PHP 5.2.10 und MySQL 5.0.67.,Administration 2.5.1 [Iphigenie] (Revision 4533)

b-t-o Registriert: 09.07.2008 Beiträge: 200	neuer FCKEditor Geschrieben: 24.02.2009 00:31 ich habe mal bei den Einstellungen für den Editor 2 weitere Felder hinzugefügt, mit denen man die Vorauswahlbox für das Erstellen einer Tabelle mit entsprechenden Werten vorbelegen kann. Standardmässig würde jetzt bei einer Tabelle eine Breite von 100% kommen und die Eingabe von Pixel nicht möglich sein. Aber! Sofern das Icon Quellcode aktiviert ist, kann man jederzeit den Quellcode abändern und bei diversen Kopieraktionen (aus Zwischenablage, aus Word) werden die Eigenschaften meistens mit kopiert, so dass auch hier die Möglichkeit von Breiten in Pixel möglich wären. Eine bessere Sicherheit (in dem Punkt Tabellenbreite) hätte man nur, wenn der HTML Filter bei Tabellen nur die prozentualen Angaben zulassen würde.

Gast Unregistrierter Benutzer	neuer FCKEditor Geschrieben: 23.02.2009 21:04 Also mit "px" sollte sowieso nicht gearbeitet werden, denn sonst tut das Layout was es will, wenn man verschiedene Auflösungen fährt. Im FCK wird bei "Tabelle einfügen" aktuell 3x3 Zellen und 200px Breite voreingestellt - ich habe das bei mir auf 100% geändert (müsste nachsehen wo - aber das geht in einem Stück code des FCK relativ leicht) Ciao, Boby P.S.: Wenn ich hier im Forum ein 2000px breites Bild einfüge, ist das Layout auch hin... [addsig]

Das ist eine echt durchdachte Lösung - das nenne ich "Integration" eines Editors in ein CMS, Hut ab! Die Links oben funzen tatsächlich nicht direkt.
Nun mal sehen was der big boss dazu sagt

.

Ciao,
Boby

Richtig. die URL ist direkt aufrufbar (war sie aber auch vorher schon).

Aber aus diesem Grund ist in der Standard-Konfiguration (also ohne dass OPN beteiligt ist), der Browser deaktiviert.
Es kommt ein entsprechender Fehler und man kann den eingebauten 'Browser' von FCKEditor nicht verwenden - weder zum Einsehen der Cache-Daten noch zum Uploaden.

Erst wenn alle Rechte durch OPN geprüft werden konnten, wird die Anwendung freigeschaltet - aber auch nur - je nach jeweiligem Recht.

ich weiss gerade nicht was Du meinst...

Falls Du das Bild einfügen meinst, kommt es auf den Connector an. Welchen meinst Du? FCK oder MG?

Warum sollte das nicht gehen? Zuletzt hat's jedenfalls gefunzt - und sollte erhalten bleiben (wenn auf auf Wunsch ausschaltbar).
Nachdem man sowieso nicht aus dem "cache/edit_fck_xxxxx/"-Unterverzeichnis raus kann, würde ich hierbei auch keine "Gefahr" erkennen.

Tats. funktioniert der FCK-Uploader in zwei Bereichen tadellos:
1) Images
2) Links (ja, auch dort gibt's eine Lasche "Upload" - verwende das z.B. für PDF's, DOC's,...)

Ich verwende das in meinem internen Forum seit Jahren - aber es gibt nichts einfacheres als klick-klick und ich habe die Files/Bilder am Server (und im FCK-Dialog schon den langen, unaussprechlichen Namen vorbelegt).

Ciao,
Boby

Das Server durchsuchen geht aber nicht ?

Eins möchte ich noch zur Diskussion mit den Breiten bzw. dem evtl. Layout bewusst oder unbewusst zerstören anmerken.

Die feste Breite kann ich mit jedem

und

und den entsprechenden Style-Parameter vorgeben, so dass es jede Box (vom Layout) zerschiessen würde.

Insofern sehe ich das mit den Tabellen immer mehr unkritischer...

Mit den Tabellen in einer Box, ist das schon so eine Sache, denn man kann wirklich das Layout zerstören. Deshalb hat das Stefan wahrscheinlich auch nicht zugelassen.
Texte in Tabellenform anzeigen zu lassen, finde ich jedoch sehr wichtig.
Eine Möglichkeit sehe ich nur in der Angabe in Prozenten. Das hat ja b-t-o schon soweit realisiert, dass wenn eine Box erstellt wird diese in Prozent angegeben ist.
Nun kann man aber die Tabelle auch nachträglich ändern. Entweder im Quellcode (das werden nur die wenigsten machen) aber auch einfach mit der Maus die Größe durch ziehen verändern. Im Quellcode steht das dann als px. Hier sollte dann wieder nur eine prozentuale Änderung möglich sein. Also den Wert px nicht zulassen.
Wenn jedoch jemand Text und Tabellen über die Zwischenablage einfügt, wird das alles ausgehebelt. Da wäre die Importfunktion mit Word und Excel hilfreich. Leider habe ich die noch nie in Funktion gesehen und weiß auch nicht, ob die mit dem FCKEditor zusammen funktionieren kann. Wenn also ein fertiger Beitrag importiert wird, sollte der automatisch angepasst werden, also z.B. bei Tabelle px ersetzen durch Prozent. Der Autor sieht nach Einfügen das Ergebnis und kann Feinkorrekturen vornehmen. Bei einer Tabelle sollte dann nur eine prozentuale Änderung möglich sein.
Manche haben eventuell auch Bilder in einer Tabelle. Hier kann man glaube ich nicht so mit Prozenten arbeiten, da hier die Ausgangsgröße genommen wird. Eventuell könnte man das berechnen, in dem man die maximale mögliche Breite in Prozent des Bildes in der Spalte errechnet und diese vorgibt.

Ein kleiner Schönheitsfehler ist noch dabei. Wer ein Theme einsetzt, was sehr breit ist, wird auch die Tabelle sehr breit sehen. Sie würde aber nie über die Box hinaus gehen.

ich habe mal bei den Einstellungen für den Editor 2 weitere Felder hinzugefügt, mit denen man die Vorauswahlbox für das Erstellen einer Tabelle mit entsprechenden Werten vorbelegen kann.
Standardmässig würde jetzt bei einer Tabelle eine Breite von 100% kommen und die Eingabe von Pixel nicht möglich sein.

Aber! Sofern das Icon Quellcode aktiviert ist, kann man jederzeit den Quellcode abändern und bei diversen Kopieraktionen (aus Zwischenablage, aus Word) werden die Eigenschaften meistens mit kopiert, so dass auch hier die Möglichkeit von Breiten in Pixel möglich wären.

Eine bessere Sicherheit (in dem Punkt Tabellenbreite) hätte man nur, wenn der HTML Filter bei Tabellen nur die prozentualen Angaben zulassen würde.

Also mit "px" sollte sowieso nicht gearbeitet werden, denn sonst tut das Layout was es will, wenn man verschiedene Auflösungen fährt.
Im FCK wird bei "Tabelle einfügen" aktuell 3x3 Zellen und 200px Breite voreingestellt - ich habe das bei mir auf 100% geändert (müsste nachsehen wo - aber das geht in einem Stück code des FCK relativ leicht)

Ciao,
Boby

P.S.: Wenn ich hier im Forum ein 2000px breites Bild einfüge, ist das Layout auch hin...

Moderiert von: stefan, spinne
Forum:	Module
Sie schreiben eine Antwort zum Thema:	neuer FCKEditor
Gehe zu:	OpenPHPNuke - das Open Source CMS Forum Index