PHP如何禁止图片文件的被盗链

  •   2009-07-31/22:45
  • 1、假设充许连结图片的主机域名为:

    2、修改httpd.conf

     SetEnvIfNoCase Referer "^http://www.test.com/" local_ref=1
    <FilesMatch ".(gif|jpg)">
    Order Allow,Deny
    Allow from env=local_ref
    </FilesMatch>
     
    这个简单的应用不光可以解决图片盗链的问题,稍加修改还可以防止任意文件盗链下载的问题。

    使用以上的方法当从非指定的主机连结图片时,图片将无法显示,如果希望显示一张“禁止盗链”的图片,我们可以用mod_rewrite 来实现。

    首先在安装 apache 时要加上 --enable-rewrite 参数加载 mod_rewrite 模组。

    假设“禁止盗链”的图片为abc.gif,我们在 httpd.conf 中可以这样配置:

    RewriteEngine on
    RewriteCond %{HTTP_REFERER} !^$
    RewriteCond %{HTTP_REFERER} !^http://( /.*$ [NC]
    RewriteRule .(gif|jpg)$ [R,L]
     
    当主机的图片被盗链时,只会看到 abc.gif 这张“禁止盗链”的图片!

    一段防盗连的PHP代码

    <?php
    $ADMIN[defaulturl] = "盗链返回的地址
    $okaysites = array(""); //白名单
    $ADMIN[url_1] = "下载地点1
    $ADMIN[url_2] = "";//下载地点2,以此类推
    $reffer = $HTTP_REFERER;
    if($reffer) {
    $yes = 0;
    while(list($domain, $subarray) = each($okaysites)) {
    if (ereg($subarray,"$reffer")) {
    $yes = 1;
    }
    }
    $theu = "url"."_"."$site";
    if ($ADMIN[$theu] AND $yes == 1) {
    header("Location: $ADMIN[$theu]/$file");
    } else {
    header("Location: $ADMIN[defaulturl]");
    }
    } else {
    header("Location: $ADMIN[defaulturl]");
    }
    ?>

    使用方法:将上述代码保存为dao4.php


    评论 {{userinfo.comments}}

    {{money}}

    {{question.question}}

    A {{question.A}}
    B {{question.B}}
    C {{question.C}}
    D {{question.D}}
    提交

    驱动号 更多