Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)-tutorial php-php.cn

Rumah

pembangunan bahagian belakang

tutorial php

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

藏色散人

Nov 21, 2022 pm 05:25 PM

refererPerlindungan pautan panas gambar

Artikel ini akan memperkenalkan kepada anda isu-isu berkaitan anti-hotlinking dalam PHP Kandungan utama adalah untuk menerangkan prinsip Referer dan kaedah pelaksanaan anti-hotlinking untuk imej saya harap ia akan membantu rakan-rakan yang memerlukan

1 , Gambar anti-pautan panas

Dalam beberapa tapak web besar, seperti Baidu Tieba, gambar-gambar di tapak ini menggunakan peraturan anti-pautan panas , supaya menggunakan kod berikut akan menyebabkan ralat. [Disyorkan: Tutorial video PHP]

Kod mudah:

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title></title>
  <link rel="stylesheet" href="">
</head>
<body>
  <!--引用一张百度贴吧的图片-->
  <img  src="/static/imghwm/default1.png"  data-src="http://imgsrc.baidu.com/forum/pic/item/03a4462309f79052204229be04f3d7ca7acbd5d5.jpg"  class="lazy"  / alt="Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)" >
</body>
</html>

Masalah:

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Sebab kesilapan itu

Sebab utamanya ialah gambar-gambar di laman web ini mengamalkan peraturan anti-pautan sebenarnya, peraturan ini agak mudah apabila saya memberitahu anda sebab utama ialah tapak telah mengetahui bahawa Apabila terdapat permintaan, ia akan terlebih dahulu menentukan maklumat dalam pengepala permintaan Jika terdapat maklumat Perujuk dalam pengepala permintaan, ia kemudiannya akan menentukan sama ada maklumat pengepala Perujuk memenuhi keperluan mengikut keperluan. peraturannya sendiri. Maklumat Perujuk ialah alamat sumber imej yang diminta.

Minta maklumat pengepala dalam penyemak imbas:

(1) Biasanya menggunakan Baidu Tieba untuk melihat maklumat pengepala permintaan gambar

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

(2 ) Maklumat pengepala kod saya

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Saya percaya pembaca akan faham selepas melihat ini, mengapa kod saya tidak boleh mengakses imej, tetapi memaparkan amaran untuk hotlinking Untuk gambar, kerana maklumat pengepala Perujuk kami berbeza daripada Baidu Tieba, apabila permintaan saya dihantar, tapak itu menyemak maklumat pengepala Perujuk Apabila ia melihat bahawa sumbernya bukan tapak ini, ia mengubah hala ke gambar lain.

Konfigurasikan perlindungan pautan panas imej untuk tapak anda:

(1) Dayakan modul mod_rewrite dalam pelayan web

#LoadModule rewrite_module modules/mod_rewrite.so, //gantikan sebelum Alih keluar # dan kemudian mulakan semula pelayan

(2) Dalam laman web atau direktori yang perlu dilindungi daripada kecurian, tulis fail .htaccess dan nyatakan peraturan anti-lintah

Langkah :

Buat fail .htaccess baharu, gunakan kaedah simpan sebagai dalam tingkap untuk mencipta fail ini
Cari manual dan gunakan pertimbangan biasa dalam fail .htaccess

Nyatakan peraturan :

Jika ya Jika sumber imej dan maklumat pengepala perujuk datang dari tapak ini, maka peraturan penulisan semula melalui

adalah seperti berikut:

Dengan andaian pelayan saya ialah localhost , maksud peraturan ialah jika permintaan adalah untuk sumber imej, Tetapi jika sumber permintaan bukan tapak ini, ia akan dialihkan ke gambar no.png dalam direktori semasa

RewriteEngine On
RewriteCond %{SCRIPT_FILENAME} .*.(jpg|jpeg|png|gif ) [NC]
RewriteCond %{HTTP_REFERER} !localhost [NC]
RewriteRule .* no.png

Akses daripada localhost:

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Lawatan dari tapak lain:

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Pada ketika ini, kami telah selesai mempelajari tentang anti-pautan panas , tetapi jangan risau, kerana ia adalah pengepala permintaan, ia sudah tentu boleh dipalsukan , mari kita bincangkan tentang peraturan anti-pautan panas.

2. Anti-pautan panas

Pelayan saya dikonfigurasikan dengan anti-pautan panas. Sekarang saya akan menggunakannya untuk menerangkan anti-pautan panas. Jika kita Semasa mengumpul gambar, apabila menemui tapak yang menggunakan teknologi anti-pautan panas, kita boleh memalsukan maklumat pengepala Perujuk semasa mengumpul gambar.

Kod berikut memuat turun imej daripada tapak yang dikonfigurasikan dengan perlindungan pautan panas imej.

<?php
/**
 * 下载图片
 * @author webbc
 */
require &#39;./Http.class.php&#39;;//这个类是我自己封装的一个用于HTTp请求的类
$http = new Http("http://localhost/booledu/http/apple.jpg");
//$http->setHeader(&#39;Referer:http://tieba.baidu.com/&#39;);//设置referer头
$res = $http->get();
$content = strstr($res,"\r\n\r\n");
file_put_contents(&#39;./toutupian.jpg&#39;,substr($content,4));
echo "ok";
?>

Hasil muat turun tanpa maklumat pengepala Perujuk:

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Hasil muat turun dengan maklumat pengepala Perujuk:

Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)

Selaras dengan itu, apabila anda melihat ini, anda sepatutnya dapat melihat cara untuk menghalang hotlinking, sebenarnya, ia adalah untuk menambah maklumat pengepala Perujuk Maklumat pengepala perujuk untuk setiap tapak ? Ini harus diketahui melalui penangkapan dan analisis paket!

3. Kelas permintaan Http Terkapsul

<?php
/**
 * Http请求类
 * @author webbc
 */
class Http{
  const CRTF = "\r\n";
  private $errno = -1;
  private $errstr = &#39;&#39;;
  private $timeout = 5;
  private $url = null;//解析后的url数组
  private $version = &#39;HTTP/1.1&#39;;//http版本
  private $requestLine = array();//请求行信息
  private $header = array();//请求头信息
  private $body = array();//请求实体信息
  private $fh = null;//连接端口后返回的资源
  private $response = &#39;&#39;;//返回的结果
  //构造函数
  public function __construct($url){
    $this->connect($url);
    $this->setHeader(&#39;Host:&#39;.$this->url[&#39;host&#39;]);//设置头信息
  }
  //通过URL进行连接
  public function connect($url){
    $this->url = parse_url($url);//解析url
    if(!isset($this->url[&#39;port&#39;])){
      $this->url[&#39;port&#39;] = 80;
    }
    $this->fh = fsockopen($this->url[&#39;host&#39;],$this->url[&#39;port&#39;],$this->errno,$this->errstr,$this->timeout);
  }
  //设置请求行信息
  public function setRequestLine($method){
    $this->requestLine[0] = $method.&#39; &#39;.$this->url[&#39;path&#39;].&#39; &#39;.$this->version;
  }
  //设置请求头信息
  public function setHeader($headerLine){
    $this->header[] = $headerLine;
  }
  //设置请求实体信息
  public function setBody($body){
    $this->body[] = http_build_query($body);
  }
  //发送get请求
  public function get(){
    $this->setRequestLine(&#39;GET&#39;);//设置请求行
    $this->request();//发送请求
    $this->close();//关闭连接
    return $this->response;
  }
  //发送请求
  private function request(){
    //拼接请求的全部信息
    $reqestArr = array_merge($this->requestLine,$this->header,array(&#39;&#39;),$this->body,array(&#39;&#39;));
    $req = implode(self::CRTF,$reqestArr);
    //print_r($req);die;
    fwrite($this->fh,$req);//写入信息
    //读取
    while(!feof($this->fh)){
      $this->response .= fread($this->fh,1024);
    }
  }
  //发送post请求
  public function post($body = array()){
    //设置请求行
    $this->setRequestLine("POST");
    //设置实体信息
    $this->setBody($body);
    //设置Content-Type
    $this->setHeader(&#39;Content-Type:application/x-www-form-urlencoded&#39;);
    //设置Content-Length
    $this->setHeader(&#39;Content-Length:&#39;.strlen($this->body[0]));
    //请求
    $this->request();
    $this->close();//关闭连接
    return $this->response;
  }
  //关闭连接
  public function close(){
    fclose($this->fh);
  }
}
//测试get
// $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html");
// $result = $http->get();
// echo $result;
//测试post
/*set_time_limit(0);
$str = &#39;abcdefghijklmnopqrstuvwxyz0123456789&#39;;
while(true){
  $http = new Http("http://211.70.176.138/yjhx/message.php");
  $str = str_shuffle($str);
  $username = substr($str,0,5);
  $email = substr($str,5,10).&#39;@qq.com&#39;;
  $content = substr($str,10);
  $message = "发表";
  $http->post(array(&#39;username&#39;=>$username,&#39;email&#39;=>$email,&#39;content&#39;=>$content,&#39;message&#39;=>$message));
  //sleep(0.1);
}*/
?>

Atas ialah kandungan terperinci Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod). Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan

Artikel ini dikembalikan pada:jb51. Jika ada pelanggaran, sila hubungi admin@php.cn Padam

Artikel Berkaitan

Tujuan PHP: Membina Laman Web DinamikApr 15, 2025 am 12:18 AM

PHP digunakan untuk membina laman web dinamik, dan fungsi terasnya termasuk: 1. Menjana kandungan dinamik dan menghasilkan laman web secara real time dengan menyambung dengan pangkalan data; 2. Proses Interaksi Pengguna dan Penyerahan Bentuk, Sahkan Input dan Menanggapi Operasi; 3. Menguruskan sesi dan pengesahan pengguna untuk memberikan pengalaman yang diperibadikan; 4. Mengoptimumkan prestasi dan ikuti amalan terbaik untuk meningkatkan kecekapan dan keselamatan laman web.

PHP: Pengendalian pangkalan data dan logik sisi pelayanApr 15, 2025 am 12:15 AM

PHP menggunakan sambungan MySQLI dan PDO untuk berinteraksi dalam operasi pangkalan data dan pemprosesan logik sisi pelayan, dan memproses logik sisi pelayan melalui fungsi seperti pengurusan sesi. 1) Gunakan MySQLI atau PDO untuk menyambung ke pangkalan data dan laksanakan pertanyaan SQL. 2) Mengendalikan permintaan HTTP dan status pengguna melalui pengurusan sesi dan fungsi lain. 3) Gunakan urus niaga untuk memastikan atomik operasi pangkalan data. 4) Mencegah suntikan SQL, gunakan pengendalian pengecualian dan sambungan penutup untuk debugging. 5) Mengoptimumkan prestasi melalui pengindeksan dan cache, tulis kod yang sangat mudah dibaca dan lakukan pengendalian ralat.

Bagaimana anda menghalang suntikan SQL di PHP? (Penyataan yang disediakan, PDO)Apr 15, 2025 am 12:15 AM

Menggunakan penyataan preprocessing dan PDO dalam PHP secara berkesan dapat mencegah serangan suntikan SQL. 1) Gunakan PDO untuk menyambung ke pangkalan data dan tetapkan mod ralat. 2) Buat kenyataan pra -proses melalui kaedah menyediakan dan lulus data menggunakan ruang letak dan laksanakan kaedah. 3) Hasil pertanyaan proses dan pastikan keselamatan dan prestasi kod.

PHP dan Python: Contoh dan perbandingan kodApr 15, 2025 am 12:07 AM

PHP dan Python mempunyai kelebihan dan kekurangan mereka sendiri, dan pilihannya bergantung kepada keperluan projek dan keutamaan peribadi. 1.PHP sesuai untuk pembangunan pesat dan penyelenggaraan aplikasi web berskala besar. 2. Python menguasai bidang sains data dan pembelajaran mesin.

PHP dalam Tindakan: Contoh dan aplikasi dunia nyataApr 14, 2025 am 12:19 AM

PHP digunakan secara meluas dalam e-dagang, sistem pengurusan kandungan dan pembangunan API. 1) e-dagang: Digunakan untuk fungsi keranjang belanja dan pemprosesan pembayaran. 2) Sistem Pengurusan Kandungan: Digunakan untuk penjanaan kandungan dinamik dan pengurusan pengguna. 3) Pembangunan API: Digunakan untuk Pembangunan API RESTful dan Keselamatan API. Melalui pengoptimuman prestasi dan amalan terbaik, kecekapan dan pemeliharaan aplikasi PHP bertambah baik.

PHP: Membuat kandungan web interaktif dengan mudahApr 14, 2025 am 12:15 AM

PHP menjadikannya mudah untuk membuat kandungan web interaktif. 1) Secara dinamik menjana kandungan dengan memasukkan HTML dan paparkannya dalam masa nyata berdasarkan input pengguna atau data pangkalan data. 2) Penyerahan borang proses dan menjana output dinamik untuk memastikan bahawa htmlspecialchars digunakan untuk mencegah XSS. 3) Gunakan MySQL untuk membuat sistem pendaftaran pengguna, dan gunakan kata laluan dan preprocessing untuk meningkatkan keselamatan. Menguasai teknik ini akan meningkatkan kecekapan pembangunan web.

PHP dan Python: Membandingkan dua bahasa pengaturcaraan yang popularApr 14, 2025 am 12:13 AM

PHP dan Python masing -masing mempunyai kelebihan mereka sendiri, dan memilih mengikut keperluan projek. 1.PHP sesuai untuk pembangunan web, terutamanya untuk pembangunan pesat dan penyelenggaraan laman web. 2. Python sesuai untuk sains data, pembelajaran mesin dan kecerdasan buatan, dengan sintaks ringkas dan sesuai untuk pemula.

Relevannya PHP: Adakah ia masih hidup?Apr 14, 2025 am 12:12 AM

PHP masih dinamik dan masih menduduki kedudukan penting dalam bidang pengaturcaraan moden. 1) kesederhanaan PHP dan sokongan komuniti yang kuat menjadikannya digunakan secara meluas dalam pembangunan web; 2) fleksibiliti dan kestabilannya menjadikannya cemerlang dalam mengendalikan borang web, operasi pangkalan data dan pemprosesan fail; 3) PHP sentiasa berkembang dan mengoptimumkan, sesuai untuk pemula dan pemaju yang berpengalaman.

See all articles