如何能更好的解决PHP中fckeditor的上传木马的漏洞。

大家知道FCK可以通过访问
http://www.XXX.com/admin/fckeditor/editor/filemanager/connectors/test.html
直接上传木马，怎么样才能更好的避免这漏洞呢？

网上查了很多，有说直接把上传文件功能禁止掉，但是这样文件上传有怎么弄？

有说二次开发，可本人还不会？

有高手知道，有啥更好的解决方法吗？