Heim > Artikel > Backend-Entwicklung > Ausführliche Erklärung, wie man Hotlinking in PHP verhindert

Ausführliche Erklärung, wie man Hotlinking in PHP verhindert

小云云Original: 2018-02-01 13:01:472940Durchsuche

Dieser Artikel stellt hauptsächlich die Anti-Hotlinking-Methode in PHP vor und analysiert die damit verbundenen Technologien und spezifischen Implementierungsfähigkeiten in Form von Beispielen. Freunde, die sie benötigen, können darauf verweisen kann jedem helfen.

$_SERVER['HTTP_REFERER']Erfassungsstatus

Hinweis $_SERVER['HTTP_REFERER'] kann nur unter folgenden Umständen abgerufen werden:

1. Die Situationen, in denen HTTP_REFERER abgerufen werden kann, sind wie folgt:

1. Verwenden Sie direkt cfba799dd43fce78ec3e9e3d200b7e48
2. Formular mit Absenden oder 764a0a970dbc75966e734f5ea597d024 (POST oder GET) übermittelt
3. Mit Jscript (POST oder GET) eingereichte Formulare

2. Die folgenden Situationen können nicht abgerufen werden:

1. Link aus Favoriten
2. Klicken Sie auf „Home“ oder die benutzerdefinierte Adresse
3. Verwenden Sie location.href oder location.replace() von Jscript
4. Geben Sie die Adresse direkt in den Browser ein
5. c37f721670919360921ccb8afc9eb479
6． 707ab8d2056c6e1f516d2bf3c9988ff9 oder d2eacb9d552db150e90498bcd18784f7 Adresse mit XML laden

Funktionserklärung: strrpos

strrpos – Berechnet die Position des letzten Vorkommens der angegebenen Zeichenfolge in der Zielzeichenfolge

Erklärung

int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )<p></p>Gibt die numerische Position des letzten Vorkommens von Needle in String $ zurück Heuhaufen. int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )<br>

$haystack	在此字符串中进行查找。
$needle	如果 needle不是一个字符串，它将被转换为整型并被视为字符的顺序值。

Rückgabewert

Gibt die Position zurück, an der sich die Nadel befindet. Wenn nicht gefunden, wird FALSE zurückgegeben.

Hotlink-Erkennungscode: asd.php

<?php
//防盗链技术
//先判断是否获取到 $_SERVER[&#39;HTTP_REFERER&#39;] 变量
if(isset($_SERVER[&#39;HTTP_REFERER&#39;])){
  //判断$_SERVER[&#39;HTTP_REFERER&#39;]是不是以http://localhost/开始的
  if(strpos($_SERVER[&#39;HTTP_REFERER&#39;],"http://localhost")==0){
    echo &#39;<img src="a.png"/>&#39;;
  }
  else{
    header("Location:warning.php");//跳转页面到warning.php
    //echo $_SERVER["HTTP_REFERER"];
  }
}
else {
  header("Location:warning.php");
}
?>

warnung.php

<html>
<b>倒链</b>
</html>

Anti-Hotlink-Bestätigungscode

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
<a href="http://localhost/wml/asd.php" rel="external nofollow" >验证防盗链</a>
</body>
</html>

Das Obige ist das Verständnisprinzip

Im Allgemeinen wird der Anti-Hotlink-Schutzcode durch Konfigurieren konfiguriert B. Nginx-Konfigurationszugriff

(gif|jpg|jpeg|png|bmp|swf) Whitelist anderer Dateien

Die spezifische Konfiguration kann durchsucht werden Baidu

Verwandte Empfehlungen:

PHP-Anti-Hotlink-Cracking

Detaillierte Erläuterung der PHP-Anti-Hotlink-Methode

PHP-Anti-Hotlink-Code

Das obige ist der detaillierte Inhalt vonAusführliche Erklärung, wie man Hotlinking in PHP verhindert. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme：

Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Vorheriger Artikel：Was ist PHP-Ausnahmebehandlung?Nächster Artikel：Was ist PHP-Ausnahmebehandlung?

In Verbindung stehende Artikel

Mehr sehen