youpaishidifu
6669f4bc9c
A. 相对路径 include/require 全量改写为 __DIR__ 基址
- 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM)
导致 require '../function/...' 相对路径 include 全部失效；
28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。
- 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、
payment.php、notify_url.php、return_url.php)。
- function/config.inc.php 增加 config.local.inc.php 本地覆盖机制
(该文件加入 .gitignore 不入库)，仓库默认配置保持中立。
B. UEditor 后台入口安全加固 (P0-01)
- admin/php/controller.php 全部 action 前置管理员会话校验
(admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。
- 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。
- 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。
- Uploader: 移除 iconv('unicode') Windows 告警行；
getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。
验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确；
catchimage 已禁用；JSON 合法；全量 php -l 0 错误；
nginx(8081) 与内置服务器(8082) 双通道回归通过。
246 lines
6.0 KiB
JSON
246 lines
6.0 KiB
JSON
/* 前后端通信相关的配置,注释只允许使用多行方式 */
|
|
{
|
|
/* 上传图片配置项 */
|
|
"imageActionName": "uploadimage",
|
|
/* 执行上传图片的action名称 */
|
|
"imageFieldName": "upfile",
|
|
/* 提交的图片表单名称 */
|
|
"imageMaxSize": 2048000,
|
|
/* 上传大小限制，单位B */
|
|
"imageAllowFiles": [
|
|
".png",
|
|
".jpg",
|
|
".jpeg",
|
|
".gif",
|
|
".bmp"
|
|
],
|
|
/* 上传图片格式显示 */
|
|
"imageCompressEnable": true,
|
|
/* 是否压缩图片,默认是true */
|
|
"imageCompressBorder": 1600,
|
|
/* 图片压缩最长边限制 */
|
|
"imageInsertAlign": "none",
|
|
/* 插入的图片浮动方式 */
|
|
"imageUrlPrefix": "",
|
|
/* 图片访问路径前缀 */
|
|
"imagePathFormat": "/admin/dialogs/upload/image/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
/* {filename} 会替换成原文件名,配置这项需要注意中文乱码问题 */
|
|
/* {rand:6} 会替换成随机数,后面的数字是随机数的位数 */
|
|
/* {time} 会替换成时间戳 */
|
|
/* {yyyy} 会替换成四位年份 */
|
|
/* {yy} 会替换成两位年份 */
|
|
/* {mm} 会替换成两位月份 */
|
|
/* {dd} 会替换成两位日期 */
|
|
/* {hh} 会替换成两位小时 */
|
|
/* {ii} 会替换成两位分钟 */
|
|
/* {ss} 会替换成两位秒 */
|
|
/* 非法字符 \ : * ? " < > | */
|
|
/* 具请体看线上文档: fex.baidu.com/ueditor/#use-format_upload_filename */
|
|
|
|
/* 涂鸦图片上传配置项 */
|
|
"scrawlActionName": "uploadscrawl",
|
|
/* 执行上传涂鸦的action名称 */
|
|
"scrawlFieldName": "upfile",
|
|
/* 提交的图片表单名称 */
|
|
"scrawlPathFormat": "/admin/dialogs/upload/image/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
"scrawlMaxSize": 2048000,
|
|
/* 上传大小限制，单位B */
|
|
"scrawlUrlPrefix": "",
|
|
/* 图片访问路径前缀 */
|
|
"scrawlInsertAlign": "none",
|
|
/* 截图工具上传 */
|
|
"snapscreenActionName": "uploadimage",
|
|
/* 执行上传截图的action名称 */
|
|
"snapscreenPathFormat": "/admin/dialogs/upload/image/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
"snapscreenUrlPrefix": "",
|
|
/* 图片访问路径前缀 */
|
|
"snapscreenInsertAlign": "none",
|
|
/* 插入的图片浮动方式 */
|
|
|
|
/* 抓取远程图片配置 */
|
|
"catcherLocalDomain": [
|
|
"127.0.0.1",
|
|
"localhost",
|
|
"img.baidu.com"
|
|
],
|
|
"catcherActionName": "catchimage",
|
|
/* 执行抓取远程图片的action名称 */
|
|
"catcherFieldName": "source",
|
|
/* 提交的图片列表表单名称 */
|
|
"catcherPathFormat": "/admin/dialogs/upload/image/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
"catcherUrlPrefix": "",
|
|
/* 图片访问路径前缀 */
|
|
"catcherMaxSize": 2048000,
|
|
/* 上传大小限制，单位B */
|
|
"catcherAllowFiles": [
|
|
".png",
|
|
".jpg",
|
|
".jpeg",
|
|
".gif",
|
|
".bmp"
|
|
],
|
|
/* 抓取图片格式显示 */
|
|
|
|
/* 上传视频配置 */
|
|
"videoActionName": "uploadvideo",
|
|
/* 执行上传视频的action名称 */
|
|
"videoFieldName": "upfile",
|
|
/* 提交的视频表单名称 */
|
|
"videoPathFormat": "/admin/dialogs/upload/video/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
"videoUrlPrefix": "",
|
|
/* 视频访问路径前缀 */
|
|
"videoMaxSize": 102400000,
|
|
/* 上传大小限制，单位B，默认100MB */
|
|
"videoAllowFiles": [
|
|
".flv",
|
|
".mkv",
|
|
".avi",
|
|
".rm",
|
|
".rmvb",
|
|
".mpeg",
|
|
".mpg",
|
|
".ogg",
|
|
".ogv",
|
|
".mov",
|
|
".wmv",
|
|
".mp4",
|
|
".webm",
|
|
".mp3",
|
|
".wav",
|
|
".mid"
|
|
],
|
|
/* 上传视频格式显示 */
|
|
|
|
/* 上传文件配置 */
|
|
"fileActionName": "uploadfile",
|
|
/* controller里,执行上传视频的action名称 */
|
|
"fileFieldName": "upfile",
|
|
/* 提交的文件表单名称 */
|
|
"filePathFormat": "/admin/dialogs/upload/file/{yyyy}{mm}{dd}/{time}{rand:6}",
|
|
/* 上传保存路径,可以自定义保存路径和文件名格式 */
|
|
"fileUrlPrefix": "",
|
|
/* 文件访问路径前缀 */
|
|
"fileMaxSize": 51200000,
|
|
/* 上传大小限制，单位B，默认50MB */
|
|
"fileAllowFiles": [
|
|
".png",
|
|
".jpg",
|
|
".jpeg",
|
|
".gif",
|
|
".bmp",
|
|
".flv",
|
|
".swf",
|
|
".mkv",
|
|
".avi",
|
|
".rm",
|
|
".rmvb",
|
|
".mpeg",
|
|
".mpg",
|
|
".ogg",
|
|
".ogv",
|
|
".mov",
|
|
".wmv",
|
|
".mp4",
|
|
".webm",
|
|
".mp3",
|
|
".wav",
|
|
".mid",
|
|
".rar",
|
|
".zip",
|
|
".tar",
|
|
".gz",
|
|
".7z",
|
|
".bz2",
|
|
".doc",
|
|
".docx",
|
|
".xls",
|
|
".xlsx",
|
|
".ppt",
|
|
".pptx",
|
|
".pdf",
|
|
".txt",
|
|
".md",
|
|
".xml"
|
|
],
|
|
/* 上传文件格式显示 */
|
|
|
|
/* 列出指定目录下的图片 */
|
|
"imageManagerActionName": "listimage",
|
|
/* 执行图片管理的action名称 */
|
|
"imageManagerListPath": "/admin/dialogs/upload/image/",
|
|
/* 指定要列出图片的目录 */
|
|
"imageManagerListSize": 20,
|
|
/* 每次列出文件数量 */
|
|
"imageManagerUrlPrefix": "",
|
|
/* 图片访问路径前缀 */
|
|
"imageManagerInsertAlign": "none",
|
|
/* 插入的图片浮动方式 */
|
|
"imageManagerAllowFiles": [
|
|
".png",
|
|
".jpg",
|
|
".jpeg",
|
|
".gif",
|
|
".bmp"
|
|
],
|
|
/* 列出的文件类型 */
|
|
|
|
/* 列出指定目录下的文件 */
|
|
"fileManagerActionName": "listfile",
|
|
/* 执行文件管理的action名称 */
|
|
"fileManagerListPath": "/admin/dialogs/upload/file/",
|
|
/* 指定要列出文件的目录 */
|
|
"fileManagerUrlPrefix": "",
|
|
/* 文件访问路径前缀 */
|
|
"fileManagerListSize": 20,
|
|
/* 每次列出文件数量 */
|
|
"fileManagerAllowFiles": [
|
|
".png",
|
|
".jpg",
|
|
".jpeg",
|
|
".gif",
|
|
".bmp",
|
|
".flv",
|
|
".swf",
|
|
".mkv",
|
|
".avi",
|
|
".rm",
|
|
".rmvb",
|
|
".mpeg",
|
|
".mpg",
|
|
".ogg",
|
|
".ogv",
|
|
".mov",
|
|
".wmv",
|
|
".mp4",
|
|
".webm",
|
|
".mp3",
|
|
".wav",
|
|
".mid",
|
|
".rar",
|
|
".zip",
|
|
".tar",
|
|
".gz",
|
|
".7z",
|
|
".bz2",
|
|
".cab",
|
|
".iso",
|
|
".doc",
|
|
".docx",
|
|
".xls",
|
|
".xlsx",
|
|
".ppt",
|
|
".pptx",
|
|
".pdf",
|
|
".txt",
|
|
".md",
|
|
".xml",
|
|
".exe",
|
|
".dll"
|
|
]
|
|
/* 列出的文件类型 */
|
|
} |