PHP实现防盗链的方法分析

2025-05-29 0 57

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考,具体如下:

$_SERVER['HTTP_REFERER']的获取情况

注意 $_SERVER['HTTP_REFERER'] 并不一定总能获取到,只有在以下情况下才能获取到:

一、能够取到HTTP_REFERER的情况为以下几种:

1.直接用<a href>
2.用Submit或<input type=image>提交的表单(POST or GET)
3.使用Jscript提交的表单(POST or GET)

二、不能取到的情况有以下几种:

1.从收藏夹链接
2.单击”主页”或者自定义的地址
3.利用Jscript的location.href or location.replace()
4.在浏览器直接输入地址
5.<%Response.Redirect%>
6.<%Response.AddHeader%>或<meta http-equiv=refresh>转向
7.用XML加载地址

strrpos函数讲解:

strrpos — 计算指定字符串在目标字符串中最后一次出现的位置

说明

int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )
返回字符串 $haystack 中 needle 最后一次出现的数字位置。

$haystack 在此字符串中进行查找。
$needle 如果 needle不是一个字符串,它将被转换为整型并被视为字符的顺序值。

返回值

返回 needle 存在的位置。如果没有找到,返回 FALSE。

盗链判断代码:asd.php

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17
<?php

//防盗链技术

//先判断是否获取到 $_SERVER['HTTP_REFERER'] 变量

if(isset($_SERVER['HTTP_REFERER'])){

//判断$_SERVER['HTTP_REFERER']是不是以http://localhost/开始的

if(strpos($_SERVER['HTTP_REFERER'],"http://localhost")==0){

echo '<img src="a.png"/>';

}

else{

header("Location:warning.php");//跳转页面到warning.php

//echo $_SERVER["HTTP_REFERER"];

}

}

else {

header("Location:warning.php");

}

?>

warning.php

?

1

2

3
<html>

<b>倒链</b>

</html>

防盗链验证代码

?

1

2

3

4

5

6

7

8

9

10
<!DOCTYPE html>

<html>

<head>

<meta charset="UTF-8">

<title>Insert title here</title>

</head>

<body>

<a href="http://localhost/wml/asd.php" rel="external nofollow" >验证防盗链</a>

</body>

</html>

上面是理解原理

一般通过配置服务器防盗链,如nginx配置访问

(gif|jpg|jpeg|png|bmp|swf) 等文件的白名单

具体配置可百度搜索

希望本文所述对大家PHP程序设计有所帮助。

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

快网idc优惠网 建站教程 PHP实现防盗链的方法分析 https://www.kuaiidc.com/94281.html

相关文章

发表评论
暂无评论