PHP实现防盗链的方法分析

程序员文章站 2024-03-11 21:32:37

本文实例讲述了php实现防盗链的方法。分享给大家供大家参考，具体如下： $_server['http_referer']的获取情况注意 $_server['http_...

本文实例讲述了php实现防盗链的方法。分享给大家供大家参考，具体如下：

$_server['http_referer']的获取情况

注意 $_server['http_referer'] 并不一定总能获取到，只有在以下情况下才能获取到：

一、能够取到http_referer的情况为以下几种：

1．直接用<a href>
2．用submit或<input type=image>提交的表单(post or get)
3．使用jscript提交的表单(post or get)

二、不能取到的情况有以下几种：

1．从收藏夹链接
2．单击”主页”或者自定义的地址
3．利用jscript的location.href or location.replace()
4．在浏览器直接输入地址
5．<%response.redirect%>
6．<%response.addheader%>或<meta http-equiv=refresh>转向
7．用xml加载地址

strrpos函数讲解：

strrpos — 计算指定字符串在目标字符串中最后一次出现的位置

说明

int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )返回字符串 $haystack 中 needle 最后一次出现的数字位置。

$haystack	在此字符串中进行查找。
$needle	如果 needle不是一个字符串，它将被转换为整型并被视为字符的顺序值。

返回值

返回 needle 存在的位置。如果没有找到，返回 false。

盗链判断代码：asd.php

<?php
//防盗链技术
//先判断是否获取到 $_server['http_referer'] 变量
if(isset($_server['http_referer'])){
  //判断$_server['http_referer']是不是以http://localhost/开始的
  if(strpos($_server['http_referer'],"http://localhost")==0){
    echo '<img src="a.png"/>';
  }
  else{
    header("location:warning.php");//跳转页面到warning.php
    //echo $_server["http_referer"];
  }
}
else {
  header("location:warning.php");
}
?>

warning.php

<html>
<b>倒链</b>
</html>

防盗链验证代码

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>insert title here</title>
</head>
<body>
<a href="http://localhost/wml/asd.php" rel="external nofollow" >验证防盗链</a>
</body>
</html>

上面是理解原理

一般通过配置服务器防盗链，如nginx配置访问

(gif|jpg|jpeg|png|bmp|swf) 等文件的白名单

具体配置可百度搜索

更多关于php相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《php运算与运算符用法总结》、《php基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家php程序设计有所帮助。

上一篇：关于.net(C#)中的跨进程访问的问题

下一篇： JavaWeb实现打印功能

PHP实现防盗链的方法分析