PHP防盗链

原创 2004年06月29日 13:44:00
我用的apache  2,  php  4.3  
 
有下面一段请求:  
 
GET  /include/http/download.php?name=setup.exe  HTTP/1.1  
Host:  localhost  
Accept:  */*  
User-Agent:  Mozilla/4.0  (compatible;  MSIE  5.00;  Windows  98)  
Range:  bytes=19434798-  
Pragma:  no-cache  
Cache-Control:  no-cache  
Connection:  close  
 
这样一段请求,注意:  
 
bytes=19434798-  
 
而我的download.php只有10000字节大,里面的代码作了这样的工作:  
根据客户url传来的内容和http头中传来的开始位置,在服务器端循环读取相应的文件,并且echo到客户端。目的是彻底实现“防盗链”,并实现下载计数。因为单纯redirect到真实url根本起不到防盗作用。  
 
但是只要request的Range字段指定的起始下载位置比download.php自身的大小还要大,根本就没有来得及起动php解析器解析并执行download.php,直接在apache层就给回绝了。  
 
问题:  
 
1、有没有办法得到http请求头的range字段?如果有的话,我不知道是否能够避免apache直接就回绝range“不合理”的请求。  
 
2、如果我这样的想法不可以实现,实现作防盗链并且能够支持多线程下载的办法是什么?  
 
谢谢!  
---------------------------------------------------------------  
 
<?php  
$dir=$HTTP_GET_VARS["dir"];  //.......取得上个页面传递来的路径  
$file=$HTTP_GET_VARS["file"];  //.......取得传递来的文件名  
$url=parse_url($HTTP_REFERER);  /*......取得前一页面的URL地址,并将其放入一个数组中*/  
if($url[host]!=$HTTP_HOST){echo  "要下载本软件请到<a  href=http://www.df365.org>东方小屋</a>";exit;}  /*检查来源网站是不是自己的网站,如果不是,返回“要下载本……”*/  
if(empty($dir))$dir="/";  //......如果路径名为空,则为指定根目录  
if(empty($file)){echo  "未指定要下载的文件!";exit;}  /*如果文件名为空,返回“未指定……”*/  
$rootdir="文件存放的根目录";//......你的下载路径根目录    
$realurl=$rootdir.$dir;  //.......取得你的下载目录  
chdir($realurl);  //......将当前目录转到下载目录中  
if(!file_exists($file)){echo  "对不起,此链接已经失效,请在下载页面上向我们报告,谢谢!";exit;}  //......测试文件是否存在  
$filename=$file;    
//  发送文件头信息  
header("Cache-control:  private");  //  fix  for  IE    
header("Content-Type:  application/octet-stream");    
header("Content-Length:  ".filesize($filename));    
header("Content-Disposition:  attachment;  filename=$filename");    
$fp  =  fopen($filename,  'r');  // 以读取方式打开指定文件  
fpassthru($fp);  //  **  CORRECT  **  以二进制方式读取文件  
fclose($fp);  //  关闭文件  
?>  
---------------------------------------------------------------  
 
http://www.phpx.com/happy/thr65431.html这篇文章。  
针对网页上做防盗链没什么好办法。  
最好是在服务器端加强。  
---------------------------------------------------------------  
 
我试过还不错  
//以下内容为程序代码:  
<?php  
require_once  ("./inc/global.php");  
require_once  ("./inc/mysql4.php");  
$id  =  $_GET['id'];  
$db  =  open_db();  
if  ($result  =  $db->sql_query("SELECT  *  FROM  ring  WHERE  id  =  '$id'"))  {  
  $row  =  $db->sql_fetchrow($result);  
  $file  =  $row['file'];  
  $size  =  $row['size'];  
  send_midi($id,  $file,  $size);  
}  else  {  
  require_once  ("function.php");  
  err404();  
}  
 
function  send_midi($id,  $file,  $size)  {  
  header  ("Content-type:  audio/midi");  
  header  ("Content-length:  $size");  
  header  ("Content-Disposition:  attachment;  filename=/"".$id.".mid/"");  
  echo  ($file);  
}  
?>  
这样可以通过判断HTTP_REFERER或者用会员认证的方式来提供下载,因为永远看不到真实路径。不过缺点是影响性能,而且似乎不支持续传(未验证)。实际演示在http://wap.yeesee.net/browser.php,点开一个midi后,里面会出现下载地址,而你无论用什么方法,都看不到实际地址。(本例中文件存储在数据库中,实际使用时候你可以不这么做,readfile就行)

HTTP协议之防盗链与反防盗链

仅供HTTP协议的初学者了解。 使用HTTP协议。利用referer做防盗链(不需要用php编写,而是在服务器层面控制就OK了) 我们在网页里访问站外的图片的时候,在图片本站是可以看得,在外头就不...
  • xiao_tommy
  • xiao_tommy
  • 2016年11月16日 14:30
  • 10898

php应用篇-百度图片的防盗链

众所周知,一个网站如果的图片流量很占用网络带宽,因此,防止图片的被盗连就显得重中之重。这里,简单讲解下百度如何防止图片的盗链的原理,接着介绍下如何通过php来盗取图片,正所谓,道高一尺魔高一丈,防守和...
  • fujiafeihudui
  • fujiafeihudui
  • 2014年08月13日 19:57
  • 4059

Nginx防盗链的3种方法

一:一般的防盗链如下: location ~* \.(gif|jpg|png|swf|flv)$ { valid_referers none blocked www.jzxue.com jzxu...
  • mecho
  • mecho
  • 2015年07月21日 11:28
  • 1653

PHP资源下载防盗链类实例代码

原文参考:http://blog.chinaunix.net/uid-11840697-id-4248564.html 分享一个PHP写的资源下载防盗链的类,感兴趣的朋友可以共同探讨研究。 简...
  • jbxue123
  • jbxue123
  • 2014年05月27日 16:46
  • 677

LNMP架构(四)Nginx防盗链-访问配置-解析PHP配置

十二 Nginx防盗链 配置如下,可以和上面的配置结合起来 location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bm...
  • qq_38157974
  • qq_38157974
  • 2017年11月27日 14:40
  • 50

PHP实现防盗链的方法分析

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考,具体如下: $_SERVER['HTTP_REFERER']的获取情况 注意 $_SERVER['HTTP_REFERER'] 并不一定...
  • qq_36663951
  • qq_36663951
  • 2018年01月08日 09:36
  • 43

php应用篇-百度图片的防盗链

众所周知,一个网站如果的图片流量很占用网络带宽,因此,防止图片的被盗连就显得重中之重。这里,简单讲解下百度如何防止图片的盗链的原理,接着介绍下如何通过php来盗取图片,正所谓,道高一尺魔高一丈,防守和...
  • luyaran
  • luyaran
  • 2016年09月18日 11:28
  • 148

php学习之路-http协议,防盗链

asdasda
  • hufanforver
  • hufanforver
  • 2014年07月04日 17:33
  • 452

php应用篇-百度图片的防盗链

众所周知,一个网站如果的图片流量很占用网络带宽,因此,防止图片的被盗连就显得重中之重。这里,简单讲解下百度如何防止图片的盗链的原理,接着介绍下如何通过php来盗取图片,正所谓,道高一尺魔高一丈,防守和...
  • haoyunyun888
  • haoyunyun888
  • 2016年04月22日 16:03
  • 2816

PHP 图片防盗链的一段代码

该代码还未测试,有时间在测试。。 
  • imsuperman1015
  • imsuperman1015
  • 2012年09月24日 22:12
  • 601
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:PHP防盗链
举报原因:
原因补充:

(最多只允许输入30个字)