


Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)
Artikel ini akan memperkenalkan kepada anda isu-isu berkaitan anti-hotlinking dalam PHP Kandungan utama adalah untuk menerangkan prinsip Referer dan kaedah pelaksanaan anti-hotlinking untuk imej saya harap ia akan membantu rakan-rakan yang memerlukan
1 , Gambar anti-pautan panas
Dalam beberapa tapak web besar, seperti Baidu Tieba, gambar-gambar di tapak ini menggunakan peraturan anti-pautan panas , supaya menggunakan kod berikut akan menyebabkan ralat. [Disyorkan: Tutorial video PHP]
Kod mudah:
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <title></title> <link rel="stylesheet" href=""> </head> <body> <!--引用一张百度贴吧的图片--> <img src="/static/imghw/default1.png" data-src="http://imgsrc.baidu.com/forum/pic/item/03a4462309f79052204229be04f3d7ca7acbd5d5.jpg" class="lazy" / alt="Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod)" > </body> </html>
Masalah:
Sebab kesilapan itu
Sebab utamanya ialah gambar-gambar di laman web ini mengamalkan peraturan anti-pautan sebenarnya, peraturan ini agak mudah apabila saya memberitahu anda sebab utama ialah tapak telah mengetahui bahawa Apabila terdapat permintaan, ia akan terlebih dahulu menentukan maklumat dalam pengepala permintaan Jika terdapat maklumat Perujuk dalam pengepala permintaan, ia kemudiannya akan menentukan sama ada maklumat pengepala Perujuk memenuhi keperluan mengikut keperluan. peraturannya sendiri. Maklumat Perujuk ialah alamat sumber imej yang diminta.
Minta maklumat pengepala dalam penyemak imbas:
(1) Biasanya menggunakan Baidu Tieba untuk melihat maklumat pengepala permintaan gambar
(2 ) Maklumat pengepala kod saya
Saya percaya pembaca akan faham selepas melihat ini, mengapa kod saya tidak boleh mengakses imej, tetapi memaparkan amaran untuk hotlinking Untuk gambar, kerana maklumat pengepala Perujuk kami berbeza daripada Baidu Tieba, apabila permintaan saya dihantar, tapak itu menyemak maklumat pengepala Perujuk Apabila ia melihat bahawa sumbernya bukan tapak ini, ia mengubah hala ke gambar lain.
Konfigurasikan perlindungan pautan panas imej untuk tapak anda:
(1) Dayakan modul mod_rewrite dalam pelayan web
#LoadModule rewrite_module modules/mod_rewrite.so, //gantikan sebelum Alih keluar # dan kemudian mulakan semula pelayan
(2) Dalam laman web atau direktori yang perlu dilindungi daripada kecurian, tulis fail .htaccess dan nyatakan peraturan anti-lintah
Langkah :
Buat fail .htaccess baharu, gunakan kaedah simpan sebagai dalam tingkap untuk mencipta fail ini
Cari manual dan gunakan pertimbangan biasa dalam fail .htaccess
Nyatakan peraturan :
Jika ya Jika sumber imej dan maklumat pengepala perujuk datang dari tapak ini, maka peraturan penulisan semula melalui
adalah seperti berikut:
Dengan andaian pelayan saya ialah localhost , maksud peraturan ialah jika permintaan adalah untuk sumber imej, Tetapi jika sumber permintaan bukan tapak ini, ia akan dialihkan ke gambar no.png dalam direktori semasa
RewriteEngine On
RewriteCond %{SCRIPT_FILENAME} .*.(jpg|jpeg|png|gif ) [NC]
RewriteCond %{HTTP_REFERER} !localhost [NC]
RewriteRule .* no.png
Akses daripada localhost:
Lawatan dari tapak lain:
Pada ketika ini, kami telah selesai mempelajari tentang anti-pautan panas , tetapi jangan risau, kerana ia adalah pengepala permintaan, ia sudah tentu boleh dipalsukan , mari kita bincangkan tentang peraturan anti-pautan panas.
2. Anti-pautan panas
Pelayan saya dikonfigurasikan dengan anti-pautan panas. Sekarang saya akan menggunakannya untuk menerangkan anti-pautan panas. Jika kita Semasa mengumpul gambar, apabila menemui tapak yang menggunakan teknologi anti-pautan panas, kita boleh memalsukan maklumat pengepala Perujuk semasa mengumpul gambar.
Kod berikut memuat turun imej daripada tapak yang dikonfigurasikan dengan perlindungan pautan panas imej.
<?php /** * 下载图片 * @author webbc */ require './Http.class.php';//这个类是我自己封装的一个用于HTTp请求的类 $http = new Http("http://localhost/booledu/http/apple.jpg"); //$http->setHeader('Referer:http://tieba.baidu.com/');//设置referer头 $res = $http->get(); $content = strstr($res,"\r\n\r\n"); file_put_contents('./toutupian.jpg',substr($content,4)); echo "ok"; ?>
Hasil muat turun tanpa maklumat pengepala Perujuk:
Hasil muat turun dengan maklumat pengepala Perujuk:
Selaras dengan itu, apabila anda melihat ini, anda sepatutnya dapat melihat cara untuk menghalang hotlinking, sebenarnya, ia adalah untuk menambah maklumat pengepala Perujuk Maklumat pengepala perujuk untuk setiap tapak ? Ini harus diketahui melalui penangkapan dan analisis paket!
3. Kelas permintaan Http Terkapsul
<?php /** * Http请求类 * @author webbc */ class Http{ const CRTF = "\r\n"; private $errno = -1; private $errstr = ''; private $timeout = 5; private $url = null;//解析后的url数组 private $version = 'HTTP/1.1';//http版本 private $requestLine = array();//请求行信息 private $header = array();//请求头信息 private $body = array();//请求实体信息 private $fh = null;//连接端口后返回的资源 private $response = '';//返回的结果 //构造函数 public function __construct($url){ $this->connect($url); $this->setHeader('Host:'.$this->url['host']);//设置头信息 } //通过URL进行连接 public function connect($url){ $this->url = parse_url($url);//解析url if(!isset($this->url['port'])){ $this->url['port'] = 80; } $this->fh = fsockopen($this->url['host'],$this->url['port'],$this->errno,$this->errstr,$this->timeout); } //设置请求行信息 public function setRequestLine($method){ $this->requestLine[0] = $method.' '.$this->url['path'].' '.$this->version; } //设置请求头信息 public function setHeader($headerLine){ $this->header[] = $headerLine; } //设置请求实体信息 public function setBody($body){ $this->body[] = http_build_query($body); } //发送get请求 public function get(){ $this->setRequestLine('GET');//设置请求行 $this->request();//发送请求 $this->close();//关闭连接 return $this->response; } //发送请求 private function request(){ //拼接请求的全部信息 $reqestArr = array_merge($this->requestLine,$this->header,array(''),$this->body,array('')); $req = implode(self::CRTF,$reqestArr); //print_r($req);die; fwrite($this->fh,$req);//写入信息 //读取 while(!feof($this->fh)){ $this->response .= fread($this->fh,1024); } } //发送post请求 public function post($body = array()){ //设置请求行 $this->setRequestLine("POST"); //设置实体信息 $this->setBody($body); //设置Content-Type $this->setHeader('Content-Type:application/x-www-form-urlencoded'); //设置Content-Length $this->setHeader('Content-Length:'.strlen($this->body[0])); //请求 $this->request(); $this->close();//关闭连接 return $this->response; } //关闭连接 public function close(){ fclose($this->fh); } } //测试get // $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html"); // $result = $http->get(); // echo $result; //测试post /*set_time_limit(0); $str = 'abcdefghijklmnopqrstuvwxyz0123456789'; while(true){ $http = new Http("http://211.70.176.138/yjhx/message.php"); $str = str_shuffle($str); $username = substr($str,0,5); $email = substr($str,5,10).'@qq.com'; $content = substr($str,10); $message = "发表"; $http->post(array('username'=>$username,'email'=>$email,'content'=>$content,'message'=>$message)); //sleep(0.1); }*/ ?>
Atas ialah kandungan terperinci Perujuk PHP melaksanakan pencegahan pautan panas imej! (Dilampirkan dengan contoh kod). Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

AI Hentai Generator
Menjana ai hentai secara percuma.

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas



Pelanjutan URL Pelanggan PHP (CURL) adalah alat yang berkuasa untuk pemaju, membolehkan interaksi lancar dengan pelayan jauh dan API rehat. Dengan memanfaatkan libcurl, perpustakaan pemindahan fail multi-protokol yang dihormati, php curl memudahkan execu yang cekap

Alipay Php ...

Adakah anda ingin memberikan penyelesaian segera, segera kepada masalah yang paling mendesak pelanggan anda? Sembang langsung membolehkan anda mempunyai perbualan masa nyata dengan pelanggan dan menyelesaikan masalah mereka dengan serta-merta. Ia membolehkan anda memberikan perkhidmatan yang lebih pantas kepada adat anda

Artikel membincangkan pengikatan statik lewat (LSB) dalam PHP, yang diperkenalkan dalam Php 5.3, yang membolehkan resolusi runtime kaedah statik memerlukan lebih banyak warisan yang fleksibel. Isu: LSB vs polimorfisme tradisional; Aplikasi Praktikal LSB dan Potensi Perfo

JWT adalah standard terbuka berdasarkan JSON, yang digunakan untuk menghantar maklumat secara selamat antara pihak, terutamanya untuk pengesahan identiti dan pertukaran maklumat. 1. JWT terdiri daripada tiga bahagian: header, muatan dan tandatangan. 2. Prinsip kerja JWT termasuk tiga langkah: menjana JWT, mengesahkan JWT dan muatan parsing. 3. Apabila menggunakan JWT untuk pengesahan di PHP, JWT boleh dijana dan disahkan, dan peranan pengguna dan maklumat kebenaran boleh dimasukkan dalam penggunaan lanjutan. 4. Kesilapan umum termasuk kegagalan pengesahan tandatangan, tamat tempoh, dan muatan besar. Kemahiran penyahpepijatan termasuk menggunakan alat debugging dan pembalakan. 5. Pengoptimuman prestasi dan amalan terbaik termasuk menggunakan algoritma tandatangan yang sesuai, menetapkan tempoh kesahihan dengan munasabah,

Artikel membincangkan ciri -ciri keselamatan penting dalam rangka kerja untuk melindungi daripada kelemahan, termasuk pengesahan input, pengesahan, dan kemas kini tetap.

Artikel ini membincangkan menambah fungsi khusus kepada kerangka kerja, memberi tumpuan kepada pemahaman seni bina, mengenal pasti titik lanjutan, dan amalan terbaik untuk integrasi dan debugging.

Menghantar data JSON menggunakan perpustakaan Curl PHP dalam pembangunan PHP, sering kali perlu berinteraksi dengan API luaran. Salah satu cara biasa ialah menggunakan perpustakaan curl untuk menghantar post ...
