php 突破防盗链,php中突破基于HTTP_REFERER的防盗链措施(stream_context_create)

function getRemoteFile($url, $refer = ‘‘) {

$option = array(

‘http‘ => array(

‘header‘ => "Referer:$refer")

);

$context = stream_context_create($option);

return file_get_contents($url, false, $context);

}

这是个比较简单的函数，其功能就是伪造 Referer (使用 stream_context_create 函数)然后获取对方的数据(使用 file_get_contents，需要开启 allow_url_fopen )。

如果想“复杂”一点，可以使用 sockets 扩展，这不在这里的讨论范围以内。

另外，再提供个获取主机名的正则函数

function getHost($url) {

$result = preg_match(‘/^http:\/\/([\d|\w|\.]+)\//‘, $url, $matches);

if (sizeof($matches) >= 2) {

return $matches[1];

} else {

return null;

}

}

再进一步的扩展，可以封装成脚本，然后譬如调用

http://127.0.0.1/proxy.php?url=http://i.am/img就可以获取那些开启防盗链措施的链接了(再发挥下，使用 Javascript 将图片链接全部替换)。

原文：http://www.jb51.net/article/26670.htm