phpenv防盗链必须基于apache配置，因其底层仅集成apache而非nginx；需启用mod_rewrite模块、设置allowoverride all，并在.htaccess中用rewritecond校验referer。
phpEnv 本身不支持 Nginx，它用的是 Apache —— 所以你在 phpEnv 里配「Nginx Referer 设置」根本不会生效。 这是个常见误解：看到“防盗链”“Referer”，就下意识搜 Nginx 教程，但 phpEnv 底层没 Nginx，硬套配置只会白忙活。
确认 phpEnv 实际用的是 Apache
phpEnv 是 Windows 下的本地集成环境（类似 WAMP），默认捆绑 Apache + PHP + MySQL。它没有内置 Nginx 组件，控制面板里也看不到 Nginx 相关开关或服务项。如果你在 phpEnv 目录下搜索 nginx.conf 或 nginx.exe，结果为空，就是最直接的证据。
所以所有所谓「phpEnv 配 Nginx referer」的操作，本质是方向错误。必须回到 Apache 的路径上解决：
- 检查
Apache/conf/httpd.conf是否加载了mod_rewrite.so（取消注释LoadModule rewrite_module modules/mod_rewrite.so） - 找到你网站目录对应的
<directory></directory>块，把AllowOverride None改成AllowOverride All - 改完务必通过 phpEnv 托盘图标「重启 Apache」，否则
.htaccess仍不生效
在 .htaccess 中用 RewriteCond 校验 Referer
Apache 下防盗链靠的是 RewriteCond %{HTTP_REFERER} 判断来源，不是 Nginx 的 valid_referers。规则要写在网站根目录（如 D:/phpEnv/www/）的 .htaccess 文件里，注意 Windows 下新建该文件需用记事本「另存为」，编码选 UTF-8 无 BOM 或 ANSI，文件名必须是完整 .htaccess（不能是 .htaccess.txt）。
一个可用的最小化配置示例：
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com/ [NC]
RewriteRule \.(jpg|jpeg|png|gif|webp)$ - [F]
说明：
-
!^$允许空 Referer（直接输入图片 URL 访问） -
!^https?://(www\.)?yourdomain\.com/拒绝非本域 Referer；[NC]表示忽略大小写 -
[F]返回 403，比redirect更轻量，也避免暴露替代图片路径 - 正则末尾的
/很关键——漏掉会导致yourdomain.com/test这类路径也被放过
为什么不用 PHP 层做 Referer 判断
有人会想：既然有 PHP，那在图片请求前加一段 if ($_SERVER['HTTP_REFERER'] !== 'https://yourdomain.com') die(); 不就行了？不行，原因很实际：
- PHP 只能拦截经由 PHP 解析的请求（比如
show.php?img=test.jpg），而直接访问/uploads/test.jpg是 Apache 直接返回静态文件，根本不会进 PHP - 即使你强制所有图片走 PHP 中转，性能损耗大（每次读文件、发 header、输出二进制流），并发稍高就拖慢整个站点
- Referer 可被客户端伪造，PHP 层校验和 Apache 层一样不可信，但 Apache 层至少能拦住 95% 的普通盗链爬虫和外站 img 标签引用
容易被忽略的两个硬性前提
很多人为啥配了半天没反应？卡在这两个地方：
-
.htaccess文件权限没问题，但 Apache 进程对当前目录没有读取权限（Windows 下少见，但若目录在 OneDrive 或加密卷里可能触发） - 浏览器调试时用了隐私模式或装了严格 Referrer Policy 插件（如 「RefControl」），导致正常访问也带不出 Referer，误判为盗链；测试时建议用普通标签页 +
curl -H "Referer: https://yourdomain.com" http://localhost/test.jpg验证
Apache 防盗链真正起效的前提就两条：mod_rewrite 启用 + AllowOverride All 开启。其余都是锦上添花。别在 phpEnv 里找 Nginx 配置入口，它压根不存在。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
