PHP实现防盗链的方法分析

最新推荐文章于 2021-03-29 01:59:01 发布

张高伟

最新推荐文章于 2021-03-29 01:59:01 发布

阅读量601

点赞数

分类专栏： php

本文链接：https://blog.csdn.net/qq_36663951/article/details/78999560

版权

php 专栏收录该内容

434 篇文章 2 订阅

订阅专栏

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考，具体如下：

$_SERVER['HTTP_REFERER']的获取情况

注意 $_SERVER['HTTP_REFERER'] 并不一定总能获取到，只有在以下情况下才能获取到：

一、能够取到HTTP_REFERER的情况为以下几种：

1．直接用<a href>
2．用Submit或<input type=image>提交的表单(POST or GET)
3．使用Jscript提交的表单(POST or GET)

二、不能取到的情况有以下几种：

1．从收藏夹链接
2．单击”主页”或者自定义的地址
3．利用Jscript的location.href or location.replace()
4．在浏览器直接输入地址
5．<%Response.Redirect%>
6．<%Response.AddHeader%>或<meta http-equiv=refresh>转向
7．用XML加载地址

strrpos函数讲解：

strrpos — 计算指定字符串在目标字符串中最后一次出现的位置

说明

int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )返回字符串 $haystack 中 needle 最后一次出现的数字位置。

$haystack	在此字符串中进行查找。
$needle	如果 needle不是一个字符串，它将被转换为整型并被视为字符的顺序值。

返回值

返回 needle 存在的位置。如果没有找到，返回 FALSE。

盗链判断代码：asd.php

<?php

//防盗链技术

//先判断是否获取到 $_SERVER['HTTP_REFERER'] 变量

if (isset( $_SERVER [ 'HTTP_REFERER' ])){

//判断$_SERVER['HTTP_REFERER']是不是以http://localhost/开始的

if ( strpos ( $_SERVER [ 'HTTP_REFERER' ], "http://localhost" )==0){

echo '<img src="a.png"/>' ;

}

else {

header( "Location:warning.php" ); //跳转页面到warning.php

//echo $_SERVER["HTTP_REFERER"];

}

else {

header( "Location:warning.php" );

}

?>

warning.php

< html >

< b >倒链</ b >

</ html >

防盗链验证代码

<!DOCTYPE html>

< html >

< head >

< meta charset = "UTF-8" >

< title >Insert title here</ title >

</ head >

< body >

< a href = "http://localhost/wml/asd.php" rel = "external nofollow" >验证防盗链</ a >

</ body >

</ html >

上面是理解原理

一般通过配置服务器防盗链，如nginx配置访问

(gif|jpg|jpeg|png|bmp|swf) 等文件的白名单

张高伟

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
PHP实现防盗链的方法分析

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考，具体如下：$_SERVER['HTTP_REFERER']的获取情况注意 $_SERVER['HTTP_REFERER'] 并不一定总能获取到，只有在以下情况下才能获取到：一、能够取到HTTP_REFERER的情况为以下几种：1．直接用2．用Submit或提交的表单(POST or GET)3．使用Jscript提
复制链接

扫一扫