romacasa

Hallo

Ich bin auf dem Holzweg. CKEditor und die Freeware KCFinder (http://kcfinder.sunhater.com/) einzubinden ist kein Problem, aber den Schutz zu aktivieren, ist für mich ein Problem, da ich nicht den nötigen Durchblick habe.

Hier die PHP Infos vom Server:

Session Support enabled
Registered save handlers files user
Registered serializer handlers php php_binary wddx

session.auto_start Off
session.bug_compat_42 Off
session.bug_compat_warn Off
session.cache_expire 180 180
session.cache_limiter nocache
session.cookie_domain no value
session.cookie_httponly Off
session.cookie_lifetime 0
session.cookie_path /
session.cookie_secure Off
session.entropy_file no value
session.entropy_length 0
session.gc_divisor 1000
session.gc_maxlifetime 1440
session.gc_probability 1
session.hash_bits_per_character 5
session.hash_function 0
session.name PHPSESSID
session.referer_check no value
session.save_handler files
session.save_path /customers/xxx/xxx/tmp (extre verfremdet)
session.serialize_handler php
session.use_cookies On
session.use_only_cookies Off
session.use_trans_sid 0

Und hier die Seite für die Konfigutation:
http://kcfinder.sunhater.com/docs/integrate#session

Soviel habe ich begriffen:
Die Daten von:

php_value session.gc_maxlifetime 1800
php_value session.save_path /path/to/session/files
php_value session.cookie_domain .mysite.com
php_value session.cookie_path /my/path

entweder in der config.php von kcfinder oder in der htaccess eingeben, wobei die entsprechenden Stellen mit der php.info Saissonangabe ersetzt werden. Bei php_value session.cookie_domain .mysite.com steht aber nur "no value"?? Was muss ich dann angeben? oder ist es dann nicht mehr möglich, den Schutz zu aktivieren?

Am schluss steht:
When synchronization is done, you can configure KCFinder from your application. For example you can configure upload directory for logged user in your web site:
$_SESSION['KCFINDER'] = array();
$_SESSION['KCFINDER']['disabled'] = false;
$_SESSION['KCFINDER']['uploadURL'] = "/users/" . $user['username'] . "/upload";
$_SESSION['KCFINDER']['uploadDir'] = "";

OK. Dies muss ich auf der entsprechenden php Seite, zB. index.php einfügen, richtig? Kommt dies ganz am Anfang? Wird es genau so geschrieben, wobei /user/ beispielsweise mit /mustermann/ (ist dann der entsprechende Ordner auf dem Server) und $user['usermane'] zu $user['aliasname'] wird.
Was ist mit ['uploadDir']?


Wie kann ich den kcfinder so schützen, dass nicht ein Fremder den Zugriff hat, so wie es momentan ist?

Oder kennt jemand einen FileManager für ckeditor, der einfacher ist und freeware zugleich?

Ich arbeite mit Freeway Pro und habe den Auftrag einer Seite mit CMS zu gestalten. Dabei entschied ich mich für WebYep.
Danke

Romacasa

Mister Ad

ChrisB

Hast du dich mal informiert, welche Bedeutung diese Option hat? Offenbar nein ...
http://www.php.net/manual/en/session.configuration.php

Für alle diese Fragen gilt in erster Linie das hier:
http://www.php.de/php-einsteiger/543...produkten.html (Fachfragen zu bestimmten Softwareprodukten)

__________________
RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?