趣味のブログ - 20100821のエントリ
AjaXplorer を Windows サーバで使用する場合、たんたかさんのサイトで紹介されているように、アドレスバーに '../../../../' などと入力すると、公開しているフォルダーより上位のフォルダーまで見えてしまうというセキュリティホールがあります。2.6.1 でも修正されていません。
AjaXplorer のエディタを UTF-8 だけでなく、EUC-JP, Shift_JIS, ISO-2022-JP に対応させるコードハックです。以前、携帯農薬検索実験室に書いたネタですが、あちらのコードは半角スペースが全角に変換されていて切り貼りできないことと、2.6.1 でも同じハックが使用できることを確認したので、再度こちらにも掲載します。2.7.x のコードは見ていないので、これでいけるかどうかは不明です。