Kindeditor 单独使用文件上传

1 篇文章 0 订阅
1 篇文章 0 订阅

优缺点

集成在Kindeditor 中,不必再去需找其他第三方插件,配置项比较少,只支持POST请求

使用方式

前端

核心代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>上传</title>
    <link rel="stylesheet" href="/static/editor/kindeditor/themes/default/default.css">
    <script src="/static/editor/kindeditor/kindeditor-all-min.js"></script>
    <script src="/static/editor/kindeditor/lang/zh-CN.js"></script>
    <script>
        KindEditor.ready(function (K) {
            const uploadbutton = K.uploadbutton({
                button: K('#upload_bt')[0],
                fieldName: 'imgFile',
                // url: '/upload',     //  带 / 从根目录开始  不带 从当前路径 开始
                url: 'upload',
                afterUpload: function (data) {
                    const inputInfo = document.querySelector("#imgsrc")

                    if (data.error === 0) {
                        const img = document.querySelector("#img")
                        img.setAttribute("src", data.url)

                        inputInfo.href = data.url
                        inputInfo.setAttribute("target", "_blank")
                    } else {
                        alert(data.message);
                        inputInfo.setAttribute("target", "")
                    }
                }
            })
            uploadbutton.fileBox.change(function(e){
                uploadbutton.submit();
            })
        })
    </script>
</head>
<body>
    <h1>上传</h1>
    <hr>
    <div>
        <img id="img" src="" alt="请选择上传图片" style="height: 100%" border="1">
        <a id="imgsrc" href="">预览</a>
        <button type="button" id="upload_bt" value="上传"></button>
        <!-- <input type="button" id="upload_bt" value="uploadBT"> -->
    </div>
</body>
</html>
后端

使用 beego, 核心代码如下:

func (c *Kindeditorctrller) Upload() {

	if c.Ctx.Input.IsPost(){

		path := conf.Info["file_upload_collection"]

		fResult := func(err error, filename ...string){
			m := make(map[string]interface{})

			if err != nil{
				m["error"] = 1
				m["message"] = err.Error()
			}else{
				m["error"] = 0
				m["url"] = conf.Dmain + path + filename[0]
			}

			c.Data["json"] = m
			c.ServeJSON()
		}

		f, fHeader, err := c.GetFile("imgFile")
		if err != nil{
			fResult(err)
			return
		}
		defer f.Close()

		//logs.Debug("fileinfo:%#v", fHeader)

		if !fileutil.PathIsExist(path){
			err = os.Mkdir(path, os.ModePerm)
			if err != nil{
				fResult(err)
				return
			}
		}

		fw, err := os.Create(path+fHeader.Filename)
		if err != nil{
			fResult(err)
			return
		}
		defer fw.Close()

		bytes, err := io.Copy(fw, f)
		if err != nil{
			fResult(err)
			return
		}

		if bytes != fHeader.Size{
			fResult(fmt.Errorf("保存数据出错"))
			return
		}

		fResult(nil, fHeader.Filename)
	}
}

效果预览

在这里插入图片描述
github

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于 KindEditor 的任意文件上传漏洞,可以采取以下步骤进行防护: 1. 更新到最新版本:及时更新 KindEditor 到最新版本,以确保修复了已知的漏洞。 2. 文件类型白名单:在服务器端进行文件类型白名单限制,只允许上传特定的安全文件类型,并禁止上传可执行文件、脚本文件等危险文件类型。 3. 文件大小限制:限制上传文件的大小,控制上传文件的大小范围,以防止恶意用户上传过大的文件导致服务器资源耗尽。 4. 文件后缀检查:检查文件后缀是否与实际文件类型一致,避免恶意用户通过修改文件后缀绕过文件类型限制。 5. 文件内容检查:对上传的文件进行内容检查,使用杀毒软件或者自定义规则对上传的文件进行扫描,确保上传的文件没有包含恶意代码。 6. 临时文件处理:将上传的文件保存在非 Web 可访问目录下,并限制访问权限,防止用户直接访问上传的文件。 7. 强制下载:在返回上传成功的链接时,强制浏览器将其当做下载文件处理,而不是直接在浏览器中打开。 8. 日志监控:监控系统日志,及时发现异常行为,并及时采取相应的防护措施。 请注意,以上措施只是一些基本的防护措施,具体的防护策略需要根据实际需求和系统环境来确定。同时,建议定期对系统进行安全审计和漏洞扫描,及时修补已知漏洞。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值