PHP+Referer는 이미지 핫링크 방지를 실현합니다! (예제 코드 첨부)
이 글은 PHP 안티 핫링크와 관련된 문제를 소개할 것입니다. 리퍼러의 원리와 이미지 안티 핫링크 구현 방법을 설명하는 내용이 도움이 될 것입니다~
1. 이미지 안티 핫링크
바이두 티에바와 같은 일부 대형 웹사이트에서는 이 사이트의 사진이 핫링크 방지 규칙을 채택하고 있으므로 다음 코드를 사용하면 오류가 발생합니다. [추천: PHP 비디오 튜토리얼]
간단한 코드:
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <title></title> <link rel="stylesheet" href=""> </head> <body> <!--引用一张百度贴吧的图片--> <img src="/static/imghw/default1.png" data-src="http://imgsrc.baidu.com/forum/pic/item/03a4462309f79052204229be04f3d7ca7acbd5d5.jpg" class="lazy" / alt="PHP+Referer는 이미지 핫링크 방지를 실현합니다! (예제 코드 첨부)" > </body> </html>
문제:
오류의 원인
은 주로 이 사이트의 사진이 핫링크 방지 규칙을 채택하고 있기 때문입니다. 이 규칙도 비교적 간단합니다. 주된 이유는 사이트가 요청이 있음을 알게 되면 먼저 요청 헤더에 정보가 있는지 확인하기 때문입니다. 그런 다음 요청 헤더에서 Referer 헤더 정보가 자체 규칙을 기반으로 하는지 여부를 결정합니다. 요구 사항이 충족되면 Referer 정보는 이미지 요청의 소스 주소입니다.
브라우저에서 헤더 정보 요청:
(1) 일반적으로 Baidu Tieba를 사용하여 사진의 요청 헤더 정보를 봅니다.
(2) 내 코드의 헤더 정보
독자들이 볼 것이라고 믿습니다. 내 코드가 이미지에 접근할 수 없는데 왜 핫링크에 대한 경고가 표시되는지 이해합니다. 왜냐하면 내 요청이 전송되면 사이트에서 Referer 헤더 정보를 확인하기 때문입니다. 출처가 이 사이트가 아니라서 다른 사진으로 리다이렉트 했습니다.
사이트에 대한 이미지 핫링크 보호 구성:
(1) 웹 서버에서 mod_rewrite 모듈 활성화
#LoadModule rewrite_module module/mod_rewrite.so, //앞의 #을 제거한 다음 서버를 다시 시작하세요
( 2) 도난으로부터 보호해야 하는 웹사이트나 디렉토리에서 .htaccess 파일을 작성하고 핫링크 방지 규칙을 지정합니다.
단계:
새 .htaccess 파일을 생성하고 Windows에서 다른 이름으로 저장 방법을 사용하여 생성합니다.
정규 판단 사용
에서 매뉴얼을 찾아 .htaccess 파일에 규칙을 지정하세요.
이미지 리소스이고 리퍼러 헤더 정보가 이 사이트에서 나온 경우
를 사용하여 규칙을 다음과 같이 다시 작성하세요.
내 서버가 localhost라고 가정하면 규칙의 의미는 다음과 같습니다. 요청이 이미지 리소스에 대한 것이지만 요청 소스가 이 사이트에서 온 것이 아닌 경우 no.png 그림으로 리디렉션됩니다. 현재 디렉터리
RewriteEngine On
RewriteCond %{SCRIPT_FILENAME} .*.(jpg|jpeg|png |gif) [NC]
RewriteCond %{HTTP_REFERER} !localhost [NC]
RewriteRule .* no.png
방문 위치 localhost:
다른 사이트에서 방문:
이제 안티 핫링크에 대한 지식은 끝났지만, 요청 헤더이므로 서두르지 마세요. 위조 방지 규칙에 대해 이야기해 보겠습니다.
2. 안티 핫링크
내 서버는 이미지 안티 핫링크로 구성되어 있습니다. 이제 사진을 수집할 때 안티 핫링크 기술을 사용하는 사이트를 발견하면 이를 사용하겠습니다. 이미지 수집 시 Referer 헤더를 위조할 수 있습니다.
다음 코드는 이미지 핫링크 보호로 구성된 사이트에서 이미지를 다운로드합니다.
<?php
/**
* 下载图片
* @author webbc
*/
require './Http.class.php';//这个类是我自己封装的一个用于HTTp请求的类
$http = new Http("http://localhost/booledu/http/apple.jpg");
//$http->setHeader('Referer:http://tieba.baidu.com/');//设置referer头
$res = $http->get();
$content = strstr($res,"\r\n\r\n");
file_put_contents('./toutupian.jpg',substr($content,4));
echo "ok";
?>Referer 헤더 정보를 추가하지 않고 다운로드한 결과:
Referer 헤더 정보를 추가하여 다운로드한 결과:
이에 따라 이를 보면 어떻게 방지할 수 있는지 알 수 있을 것입니다. 핫링크는 사실 Referer 헤더 정보를 추가하는 것인데, 각 사이트의 Referer 헤더 정보는 어디서 확인할 수 있나요? 이는 패킷 캡처 및 분석을 통해 파악해야 합니다!
3. 캡슐화된 HTTP 요청 클래스
<?php
/**
* Http请求类
* @author webbc
*/
class Http{
const CRTF = "\r\n";
private $errno = -1;
private $errstr = '';
private $timeout = 5;
private $url = null;//解析后的url数组
private $version = 'HTTP/1.1';//http版本
private $requestLine = array();//请求行信息
private $header = array();//请求头信息
private $body = array();//请求实体信息
private $fh = null;//连接端口后返回的资源
private $response = '';//返回的结果
//构造函数
public function __construct($url){
$this->connect($url);
$this->setHeader('Host:'.$this->url['host']);//设置头信息
}
//通过URL进行连接
public function connect($url){
$this->url = parse_url($url);//解析url
if(!isset($this->url['port'])){
$this->url['port'] = 80;
}
$this->fh = fsockopen($this->url['host'],$this->url['port'],$this->errno,$this->errstr,$this->timeout);
}
//设置请求行信息
public function setRequestLine($method){
$this->requestLine[0] = $method.' '.$this->url['path'].' '.$this->version;
}
//设置请求头信息
public function setHeader($headerLine){
$this->header[] = $headerLine;
}
//设置请求实体信息
public function setBody($body){
$this->body[] = http_build_query($body);
}
//发送get请求
public function get(){
$this->setRequestLine('GET');//设置请求行
$this->request();//发送请求
$this->close();//关闭连接
return $this->response;
}
//发送请求
private function request(){
//拼接请求的全部信息
$reqestArr = array_merge($this->requestLine,$this->header,array(''),$this->body,array(''));
$req = implode(self::CRTF,$reqestArr);
//print_r($req);die;
fwrite($this->fh,$req);//写入信息
//读取
while(!feof($this->fh)){
$this->response .= fread($this->fh,1024);
}
}
//发送post请求
public function post($body = array()){
//设置请求行
$this->setRequestLine("POST");
//设置实体信息
$this->setBody($body);
//设置Content-Type
$this->setHeader('Content-Type:application/x-www-form-urlencoded');
//设置Content-Length
$this->setHeader('Content-Length:'.strlen($this->body[0]));
//请求
$this->request();
$this->close();//关闭连接
return $this->response;
}
//关闭连接
public function close(){
fclose($this->fh);
}
}
//测试get
// $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html");
// $result = $http->get();
// echo $result;
//测试post
/*set_time_limit(0);
$str = 'abcdefghijklmnopqrstuvwxyz0123456789';
while(true){
$http = new Http("http://211.70.176.138/yjhx/message.php");
$str = str_shuffle($str);
$username = substr($str,0,5);
$email = substr($str,5,10).'@qq.com';
$content = substr($str,10);
$message = "发表";
$http->post(array('username'=>$username,'email'=>$email,'content'=>$content,'message'=>$message));
//sleep(0.1);
}*/
?>위 내용은 PHP+Referer는 이미지 핫링크 방지를 실현합니다! (예제 코드 첨부)의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
AI Hentai Generator
AI Hentai를 무료로 생성하십시오.
인기 기사
뜨거운 도구
메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경
드림위버 CS6
시각적 웹 개발 도구
SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
뜨거운 주제
7478
15
1377
52
77
11
50
19
19
33
PHP의 컬 : REST API에서 PHP Curl Extension 사용 방법
Mar 14, 2025 am 11:42 AM
PHP 클라이언트 URL (CURL) 확장자는 개발자를위한 강력한 도구이며 원격 서버 및 REST API와의 원활한 상호 작용을 가능하게합니다. PHP CURL은 존경받는 다중 프로모토콜 파일 전송 라이브러리 인 Libcurl을 활용하여 효율적인 execu를 용이하게합니다.
ALIPAY PHP SDK 전송 오류 : '클래스 부호 데이터를 선언 할 수 없음'의 문제를 해결하는 방법은 무엇입니까?
Apr 01, 2025 am 07:21 AM
Alipay PHP ...
Codecanyon에서 12 개의 최고의 PHP 채팅 스크립트
Mar 13, 2025 pm 12:08 PM
고객의 가장 긴급한 문제에 실시간 인스턴트 솔루션을 제공하고 싶습니까? 라이브 채팅을 통해 고객과 실시간 대화를 나누고 문제를 즉시 해결할 수 있습니다. 그것은 당신이 당신의 관습에 더 빠른 서비스를 제공 할 수 있도록합니다.
PHP에서 늦은 정적 결합의 개념을 설명하십시오.
Mar 21, 2025 pm 01:33 PM
기사는 PHP 5.3에 도입 된 PHP의 LSB (Late STATIC BING)에 대해 논의하여 정적 방법의 런타임 해상도가보다 유연한 상속을 요구할 수있게한다. LSB의 실제 응용 프로그램 및 잠재적 성능
JWT (JSON Web Tokens) 및 PHP API의 사용 사례를 설명하십시오.
Apr 05, 2025 am 12:04 AM
JWT는 주로 신분증 인증 및 정보 교환을 위해 당사자간에 정보를 안전하게 전송하는 데 사용되는 JSON을 기반으로 한 개방형 표준입니다. 1. JWT는 헤더, 페이로드 및 서명의 세 부분으로 구성됩니다. 2. JWT의 작업 원칙에는 세 가지 단계가 포함됩니다. JWT 생성, JWT 확인 및 Parsing Payload. 3. PHP에서 인증에 JWT를 사용하면 JWT를 생성하고 확인할 수 있으며 사용자 역할 및 권한 정보가 고급 사용에 포함될 수 있습니다. 4. 일반적인 오류에는 서명 검증 실패, 토큰 만료 및 대형 페이로드가 포함됩니다. 디버깅 기술에는 디버깅 도구 및 로깅 사용이 포함됩니다. 5. 성능 최적화 및 모범 사례에는 적절한 시그니처 알고리즘 사용, 타당성 기간 설정 합리적,
프레임 워크 보안 기능 : 취약점 보호.
Mar 28, 2025 pm 05:11 PM
기사는 입력 유효성 검사, 인증 및 정기 업데이트를 포함한 취약점을 방지하기 위해 프레임 워크의 필수 보안 기능을 논의합니다.
프레임 워크 사용자 정의/확장 : 사용자 정의 기능을 추가하는 방법.
Mar 28, 2025 pm 05:12 PM
이 기사에서는 프레임 워크에 사용자 정의 기능 추가, 아키텍처 이해, 확장 지점 식별 및 통합 및 디버깅을위한 모범 사례에 중점을 둡니다.
PHP의 CURL 라이브러리를 사용하여 JSON 데이터가 포함 된 게시물 요청을 보내는 방법은 무엇입니까?
Apr 01, 2025 pm 03:12 PM
PHP 개발에서 PHP의 CURL 라이브러리를 사용하여 JSON 데이터를 보내면 종종 외부 API와 상호 작용해야합니다. 일반적인 방법 중 하나는 컬 라이브러리를 사용하여 게시물을 보내는 것입니다 ...
