众所周知,一个网站如果的图片流量很占用网络带宽,因此,防止图片的被盗连就显得重中之重。这里,简单讲解下百度如何防止图片的盗链的原理,接着介绍下如何通过php来盗取图片,正所谓,道高一尺魔高一丈,防守和进攻总是不断地相互促进发展。
首先,简单介绍下盗链,按照百度百科的介绍“盗链是指服务提供商自己不提供服务的内容,通过技术手段绕过其它有利益的最终用户界面(如广告),直接在自己的网站上向最终用户提供其它服务提供商的服务内容,骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源,而真正的服务提供商却得不到任何的收益。”。所以,这里图片盗链就是在自己的服务器上引用百度的图片结果,而不把图片放到自己的服务器上,这样就减少了服务器的带宽了。
举个例子:给出个百度图片的url:
- http://c.hiphotos.baidu.com/image/w%3D210/sign=ed30880babec8a13141a50e1c7029157/d52a2834349b033be1a9503e17ce36d3d539bd35.jpg
如果直接通过浏览器访问,我们就会得到真实的图片,如下图:
但是如果我们在自己的服务器上通过
- <img src="https://i-blog.csdnimg.cn/blog_migrate/2ab226d0417aedc93d6364a3defcf554.jpeg" />
来获取它的内容。
那么我们就会得到下面的图片:
这里因为我们请求图片的时候http请求的header中有Referer:这个字段,他标示了我们不是百度自己的服务器,所以请求不被正常处理,这里我们就可以通过php中的curl扩展来伪造http请求从而得到正确的图片。代码如下:
- <?php
- $url = 'https://i-blog.csdnimg.cn/blog_migrate/2ab226d0417aedc93d6364a3defcf554.jpeg';//$_GET["url"];
- $dir = pathinfo($url);
- $host = $dir['dirname'];
- $refer = $host.'/';
- $ch = curl_init($url);
- curl_setopt ($ch, CURLOPT_REFERER, $refer);
- curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);//Activation can modify the page
- curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
- curl_setopt($ch, CURLOPT_BINARYTRANSFER, 1);
- $data = curl_exec($ch);
- curl_close($ch);
- header("Content-type: image/jpeg");
- print( $data );
经过这么处理之后,我们就可以盗取到百度的图片了。