So verhindern Sie Hotlinking in PHP: Definieren Sie zunächst einen „$key=sdkfjwojf32413“ in der öffentlichen Datei der Website. Generieren Sie dann eine zufällige Zahl. Anschließend wird eine MD5-verschlüsselte Zeichenfolge generiert die Software und speichern Sie einfach den Zertifikatscode in der Sitzung.
Empfohlen: „PHP-Video-Tutorial“
Hot-Links verweisen auf Inhalte, die der Dienstanbieter selbst nicht bereitstellt, und nutzen technische Mittel, um andere nützliche Endbenutzerschnittstellen (z. B. Werbung) zu umgehen. , Endbenutzern direkt Dienstinhalte anderer Dienstanbieter auf ihren eigenen Websites bereitzustellen, um Endbenutzer um ihre Browsing- und Klickraten zu betrügen. Der Begünstigte stellt keine oder nur sehr wenige Ressourcen bereit, während der eigentliche Leistungserbringer keinen Nutzen erhält. Das Verhindern von Hotlinking ist eine wichtige Aufgabe für jeden Website-Entwickler.
Eine gute Arbeit bei der Verhinderung von Hotlinking kann den Druck auf den Website-Server erheblich verringern. Hier stellen wir eine Methode zur Implementierung von Anti-Hotlinking in PHP vor:
Allgemeine Download-Schritte: Suchen -> Suchergebnisliste ausgeben -> Rufen Sie die Seite mit den Softwaredetails auf in der öffentlichen Datei der Website, was einem Schlüssel entspricht.
Generieren Sie auf der Download-Seite eine Zufallszahl: $certcode = '84615354' (die generierte Zahl ist jedes Mal anders, wenn Sie sie öffnen)Dann verwenden Verwenden Sie die beiden oben genannten Variablen und die ID der Software, um eine md5()-verschlüsselte Zeichenfolge zu generieren . Sie können die Softwareadresse aus der darauf basierenden Datenbank finden: $codekey=md5($id.$certcode.$key) Dann speichern Sie den Certcode in der Sitzung
Holen Sie sich den Codekey und die ID in den Parametern von file.php , holen Sie sich dann den $key aus der öffentlichen Datei und holen Sie sich dann den $certcode aus der Sitzung
Überprüfen Sie den Codekey, um zu sehen, ob er korrekt ist, beenden Sie den Vorgang, andernfalls führen Sie die folgenden Vorgänge aus
1. Löschen Sie die Sitzung (das erneute Öffnen dieser Adresse ist ungültig)
2. Lesen Sie die Softwareadresse aus der Datenbank, lesen Sie dann den Softwareinhalt und geben Sie ihn aus (mithilfe der PHP-Datei). Die Lesemethode gibt stattdessen den Inhalt der herunterzuladenden Software aus Geben Sie ihm direkt die Download-Adresse)
Wenn Sie also herunterladen möchten, müssen Sie Ihre eigene Download-Seite öffnen und die Adresse von Ihrer Download-Seite zum Herunterladen öffnen. Die Download-Adresse ist jedes Mal verfügbar. Sie sind alle unterschiedlich , weil die generierten Zufallszahlen unterschiedlich sind
1. Einfaches Anti-Hotlinking
$ADMIN[defaulturl] = "http://www.vvschool.cn/404.htm";//盗链返回的地址 $okaysites = array("http://www.vvschool.cn/","http://www.siyizhu.com"); //白名单 $ADMIN[url_1] = "http://www.vvschool.cn/temp/download/";//下载地点1 $ADMIN[url_2] = "";//下载地点2,以此类推 $reffer = $HTTP_REFERER; if($reffer) { $yes = 0; while(list($domain, $subarray) = each($okaysites)) { if (ereg($subarray,"$reffer")) { $yes = 1; } } $theu = "url"."_"."$site"; if ($ADMIN[$theu] AND $yes == 1) { header("Location: $ADMIN[$theu]/$file"); } else { header("Location: $ADMIN[defaulturl]"); } } else { header("Location: $ADMIN[defaulturl]"); }Dateiname?site=1&file=Dateiverwendungsmethode: Speichern Sie den obigen Code als dao4.php, zum Beispiel validatecode.rar I Zum Testen wird auf meiner Website der folgende Code verwendet, um den Download-Link darzustellen: 3. Software-Download-Anti-Hotlinking-Methode: (1) IIS-Anti -Hotlinking mit ISAPI_Rewrite kann als Lösung für Anti-Hotlinking unter Windows verwendet werden; tatsächlich gibt es viele Anti-Hotlinking-Methoden als Referenz: (2) Anti-Hotlinking von Bildern, Hinzufügen von Wasserzeichen zu Bildern, obwohl Hotlinker Es kann das Ziel erreichen, aber es fördert auch Ihre eigene Website.
Das Obige ist die Grundidee und Einstellungsmethode von PHP Anti-Hotlinking. Ich hoffe, dass es für das Lernen aller hilfreich sein wird.
Das obige ist der detaillierte Inhalt vonSo verbieten Sie Hotlinking in PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Der Artikel vergleicht Säure- und Basisdatenbankmodelle, wobei die Eigenschaften und angemessene Anwendungsfälle beschrieben werden. Säure priorisiert die Datenintegrität und -konsistenz, geeignet für finanzielle und E-Commerce-Anwendungen, während sich die Basis auf die Verfügbarkeit konzentriert und

In dem Artikel wird das Sicherung von PHP -Dateien -Uploads erläutert, um Schwachstellen wie die Code -Injektion zu verhindern. Es konzentriert sich auf die Dateitypvalidierung, den sicheren Speicher und die Fehlerbehandlung, um die Anwendungssicherheit zu verbessern.

In Artikel werden Best Practices für die Validierung der PHP-Eingabe erörtert, um die Sicherheit zu verbessern und sich auf Techniken wie die Verwendung integrierter Funktionen, den Whitelist-Ansatz und die serverseitige Validierung zu konzentrieren.

In dem Artikel werden Strategien zur Implementierung der API-Rate in PHP erörtert, einschließlich Algorithmen wie Token-Bucket und Leaky Bucket sowie Bibliotheken wie Symfony/Rate-Limiter. Es deckt auch die Überwachung, die dynamischen Einstellungsgeschwindigkeiten und die Hand ab

Der Artikel beschreibt die Vorteile der Verwendung von Password_hash und Passage_verify in PHP zum Sichern von Passwörtern. Das Hauptargument besteht

In dem Artikel werden OWASP Top 10 Schwachstellen in PHP- und Minderungsstrategien erörtert. Zu den wichtigsten Problemen gehören die Injektion, die kaputte Authentifizierung und XSS mit empfohlenen Tools zur Überwachung und Sicherung von PHP -Anwendungen.

In dem Artikel werden Strategien erörtert, um XSS-Angriffe in PHP zu verhindern, sich auf die Eingabe von Eingaben, die Ausgabecodierung und die Verwendung von Bibliotheken und Frameworks für Sicherheitsförderungen zu konzentrieren.

In dem Artikel wird die Verwendung von Schnittstellen und abstrakten Klassen in PHP erörtert und konzentriert sich darauf, wann sie jeweils verwendet werden sollen. Schnittstellen definieren einen Vertrag ohne Implementierung, der für nicht verwandte Klassen und multiple Vererbung geeignet ist. Abstrakte Klassen liefern eine gemeinsame Funktion


Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

AI Hentai Generator
Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

Heiße Werkzeuge

MinGW – Minimalistisches GNU für Windows
Dieses Projekt wird derzeit auf osdn.net/projects/mingw migriert. Sie können uns dort weiterhin folgen. MinGW: Eine native Windows-Portierung der GNU Compiler Collection (GCC), frei verteilbare Importbibliotheken und Header-Dateien zum Erstellen nativer Windows-Anwendungen, einschließlich Erweiterungen der MSVC-Laufzeit zur Unterstützung der C99-Funktionalität. Die gesamte MinGW-Software kann auf 64-Bit-Windows-Plattformen ausgeführt werden.

EditPlus chinesische Crack-Version
Geringe Größe, Syntaxhervorhebung, unterstützt keine Code-Eingabeaufforderungsfunktion

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

SublimeText3 Linux neue Version
SublimeText3 Linux neueste Version

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung