FreeTextBox(版本3.1.6)在ASP.Net 2.0中使用

请先下载：

http://www.cnblogs.com/Files/yangcai/freetextbox.rar

或

http://dl2.csdn.net/down4/20070721/21151544207.rar  （同上的文件）

把下载下来的源码放在你的工程里面

1.打开ASP.Net2.0项目，添加引用。（如果添加过以前版本的FreeTextBox，先删除以前版本的引用）
2.将FreeTextBox添加到工具栏。（工具栏〉常规〉选择项〉浏览到DLL文件，添加）
3.可以将工具栏上的控件拖入到你需要的页面
4.要得到编辑器的代码是用控件的text属性即可以得到 

 

__________________________________________________________________

1。下载最新版FreeTextBox(版本3.1.6),解压
   FreeTextBox 3.1.6 (2006/07/18)
   博客园本地下载： http://www.cnblogs.com/Files/cleo/FTBv3-1-6.zip
   作者网站下载地址：http://freetextbox.com/download/
   详细版本有哪些改进和修改历史可以看这里：http://freetextbox.com/download/changelog.aspx

FreeTextBox 3.1.6 (2006/07/18)
    * BUG: Firefox postback problems (due to IE specific code)
    * CHANGE: createlink now requires text to be selected
    * BUG: FontSizesMenuList now functions correctly
    * BUG: IE users would see the tag path of the entire document
    * BUG: WordClean fix for <b> tags
    * BUG: bug in FF vs. IE DOM handling of extra /n tag

   Free版本的收费版本的区别可以看这里：http://freetextbox.com/features/

2。打开ASP.Net2.0项目，添加引用。（如果添加过以前版本的FreeTextBox，先删除以前版本的引用）
2.1。拷贝ftb.imagegallery.aspx到你要使用FreeTextBox的目录（当然可以是其他，但是可能要设置路径）
3。将FreeTextBox添加到工具栏。（工具栏〉常规〉选择项〉浏览到DLL文件，添加）
4。可以将工具栏上的控件拖入到你的页面了
   

<FTB:FreeTextBox ID="Free1"   ImageGalleryPath="~/ImageAdmin"   
        runat="server" Text='<%# Bind("Contents") %>'
        ButtonDownImage="True"
        ToolbarLayout="ParagraphMenu,FontFacesMenu,FontSizesMenu,FontForeColorsMenu|Bold,Italic,Underline,Strikethrough;Superscript,Subscript,RemoveFormat|JustifyLeft,JustifyRight,JustifyCenter,JustifyFull;BulletedList,NumberedList,Indent,Outdent;CreateLink,Unlink,InsertImage,InsertImageFromGallery,InsertRule|Cut,Copy,Paste;Undo,Redo,Print">
        </FTB:FreeTextBox>

4.1。修改ImageGalleryPath属性为你图片的放置目录。
5。Q&A
5.1。Q：怎么不能新建目录，上传文件等？
     A：修改ftb.imagegallery.aspx页面可以做到
          

<FTB:ImageGallery id="ImageGallery1"
            SupportFolder="~/aspnet_client/FreeTextBox/"
            AllowImageDelete="true" AllowImageUpload="true"
             AllowDirectoryCreate="true" AllowDirectoryDelete="true" runat="Server" />

        修改AllowImageDelete等属性
5.2。Q：怎么没有看到“从图片库插入图片”这个图标？
     A：修改<FTB:FreeTextBox />的ToolbarLayout属性，添加一个InsertImageFromGallery，上面代码的例子就是已经添加好的。
5.3。Q：按钮怎么是英文提示？
     A：<FTB:FreeTextBox />有个属性叫做Language，把默认的en-US改称zh-CN吧，就是中文简体了，听说这个版本带了25种语言呢。

 

——————————————————————————————————————————

（今天试了一下。什么文件都可以上传哦！，怎么会这样的呢？）

 该漏洞来自FreeTextBox中的图片库，在图片库中用户可以任意地上传任何文件，比如：aspx文件。我想你会马上意识到这个Bug的严重性，攻击者可以上传任何在服务端执行的破坏性的代码。 
     该漏洞是FreeTextBox的ImageGallery控件中一处Bug引起的，ImageGallery控件中竟然没有对上传文件的类型进行检查，用Reflector工具查看FreeTextBox的源代码你就会发现，在ImageGallery的RaisePostBackEvent方法中, 直接保存上传的文件，并没有对上传文件类型进行检查，而ImageGallery中竟然有个形同虚设的AcceptedFileTypes属性，一开始我还以为是没有设置这个属性的原因，可一看代码，AcceptedFileTypes有默认设置，如果在RaisePostBackEvent中通过这个属性检查上传文件的类型，这个漏洞就可以避免。
     我在FreeTextBox 3.0及最新的FreeTextBox 3.1.1都发现存在这个Bug。
     如果你有FreeTextBox的源代码，可以通过修改RaisePostBackEvent方法轻而易举地修复这个Bug。
     如果你是.Text或者CNBlogs DotText的用户, 可以在web.config中<HttpHandlers>的第一行加上下面的代码避免有人通过这个漏洞上传代码进行攻击：
    

<HttpHandler pattern="/images/" type="Dottext.Common.UrlManager.BlogStaticFileHandler, Dottext.Common" handlerType="Direct" />
   <HttpHandler pattern="/files/" type="Dottext.Common.UrlManager.BlogStaticFileHandler, Dottext.Common" handlerType="Direct" />

     如果你没有FreeTextBox的源代码，可以采用我想到的一个补救措施，写一个继承自ImageGallery的控件，重载RaisePostBackEvent方法，对上传文件类型进行检查，参考代码如下：

public class FTBImageGallery : ImageGallery
    {
        public FTBImageGallery()
        {
        }

        public override void RaisePostBackEvent(string eventArgument)
        {
            char[] chArray1 = new char[] { ':' } ;
            string[] textArray1 = eventArgument.Split(chArray1);
            if(textArray1[0] != null&&textArray1[0]=="UploadImage")
            {
                this.EnsureChildControls();
                if(this.inputFile.PostedFile!=null&&this.inputFile.PostedFile.FileName!=null&&!(IsAcceptedFileTypes(this.inputFile.PostedFile.FileName)))
                {
                    this.returnMessage = "不允许上传该类型的文件";
                    return;
                }
            }
            base.RaisePostBackEvent (eventArgument);
        }
        
        private bool IsAcceptedFileTypes(string fileName)
        {
            for(int i=0;i<this.AcceptedFileTypes.Length;i++)
            {
                if(fileName.ToLower().EndsWith("."+this.AcceptedFileTypes[i]))
                {
                    return true;
                }
            }
            return false;
        }
    }

然后在ftb.imagegallery.aspx中将原来使用的<FTB:ImageGallery/>改为新的控件。