用FCK编辑器的如果后台没登录/fckeditor/editor/filemanager/browser/default/browser.html 页面也能上传东西的 在/FCKEditor/editor/filemanager/connectors/aspx/config.aspx 页面里改下登录限制
FCK 编辑器的注意了~看下 /FCKEditor/editor/filemanager/connectors/test.html 有无此文件~~这个文件相当危险uploadtest.html 也是