目錄
回复讨论(解决方案)
首頁 後端開發 php教程 急!!!隐藏路径问题

急!!!隐藏路径问题

Jun 23, 2016 pm 02:21 PM

url html

先举个例子 http://wenku.baidu.com/view/a4cee123de80d4d8d15a4fba.html
1.这是百度文库中的一个地址,我想知道a4cee123de80d4d8d15a4fba是得怎么出来的。
2.审查元素-下载按钮,
<a class="ic reader-download" href="###" data-toolsbar-log="download" alog-action="htmltoolbar.download"></a></div>
登入後複製
这段代码将下载链接隐藏了,是怎么做到的?
3.查看网页源代码,发现2中的那段代码也被隐藏了,怎么回事?
请大家给解释一下,谢谢!


回复讨论(解决方案)

1.或许人家就是存了一个这样的文件名的文件.或许服务器看到a4cee123de80d4d8d15a4fba后进行逆运算得出真实文件名,可能性很多
2.下载链接不一定要指向下载的文件的地址,因为可以把它当做一个按钮,点击时触发js来进行下载操作.
3.如果网页上对应位置是个空元素,页面载入时用js动态的添加内容 查看源代码就会发现是空的

上边说的很可能不准确,因为百度具体用了什么样的技术我并不能保证,我只能说,我说的那些可以实现类似的效果.并且推测是用js实现的
研究百度的做法不如研究下要实现什么样的效果需要怎么做来得快

1.或许人家就是存了一个这样的文件名的文件.或许服务器看到a4cee123de80d4d8d15a4fba后进行逆运算得出真实文件名,可能性很多
2.下载链接不一定要指向下载的文件的地址,因为可以把它当做一个按钮,点击时触发js来进行下载操作.
3.如果网页上对应位置是个空元素,页面载入时用js动态的添加内容 查看源代码就会发现是空的

上边说的很可能不准确,因为百度具体用了什么样的技术我并不能保证,我只能说,我说的那些可以实现类似的效果.并且推测是用js实现的
研究百度的做法不如研究下要实现什么样的效果需要怎么做来得快

我都研究了一下午了,就是不知道怎么隐藏地址啊。我就是想让别人怎么样都找不到我文件的文件名和地址。

最简单的方法:php生成下载链接的时候用base64encode一个filepath+time,下载链接类似与download.php?hash=xxxxxxxxxxxxxx,用户点击,你拿到hash之后ecode,如果time没有过期,header里给人家文件

$file = "/tmp/dummy.tar.gz";    header("Content-type: application/octet-stream");    header('Content-Disposition: attachment; filename="' . basename($file) . '"');    header("Content-Length: ". filesize($file));    readfile($file);
登入後複製

------------------------------------------------------AutoCSDN签名档------------------------------------------------------

码农场??码农播种代码、放牧思想的农场! 




1.或许人家就是存了一个这样的文件名的文件.或许服务器看到a4cee123de80d4d8d15a4fba后进行逆运算得出真实文件名,可能性很多
2.下载链接不一定要指向下载的文件的地址,因为可以把它当做一个按钮,点击时触发js来进行下载操作.
3.如果网页上对应位置是个空元素,页面载入时用js动态的添加内容 查看源代码就会发现是空的

上边说的很可能不准确,因为百度具体用了什么样的技术我并不能保证,我只能说,我说的那些可以实现类似的效果.并且推测是用js实现的
研究百度的做法不如研究下要实现什么样的效果需要怎么做来得快

我都研究了一下午了,就是不知道怎么隐藏地址啊。我就是想让别人怎么样都找不到我文件的文件名和地址。

就是通过js跳转的

本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

在PHP API中說明JSON Web令牌(JWT)及其用例。 在PHP API中說明JSON Web令牌(JWT)及其用例。 Apr 05, 2025 am 12:04 AM

JWT是一種基於JSON的開放標準,用於在各方之間安全地傳輸信息,主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時,可以生成和驗證JWT,並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大,調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

會話如何劫持工作,如何在PHP中減輕它? 會話如何劫持工作,如何在PHP中減輕它? Apr 06, 2025 am 12:02 AM

會話劫持可以通過以下步驟實現:1.獲取會話ID,2.使用會話ID,3.保持會話活躍。在PHP中防範會話劫持的方法包括:1.使用session_regenerate_id()函數重新生成會話ID,2.通過數據庫存儲會話數據,3.確保所有會話數據通過HTTPS傳輸。

PHP 8.1中的枚舉(枚舉)是什麼? PHP 8.1中的枚舉(枚舉)是什麼? Apr 03, 2025 am 12:05 AM

PHP8.1中的枚舉功能通過定義命名常量增強了代碼的清晰度和類型安全性。 1)枚舉可以是整數、字符串或對象,提高了代碼可讀性和類型安全性。 2)枚舉基於類,支持面向對象特性,如遍歷和反射。 3)枚舉可用於比較和賦值,確保類型安全。 4)枚舉支持添加方法,實現複雜邏輯。 5)嚴格類型檢查和錯誤處理可避免常見錯誤。 6)枚舉減少魔法值,提升可維護性,但需注意性能優化。

描述紮實的原則及其如何應用於PHP的開發。 描述紮實的原則及其如何應用於PHP的開發。 Apr 03, 2025 am 12:04 AM

SOLID原則在PHP開發中的應用包括:1.單一職責原則(SRP):每個類只負責一個功能。 2.開閉原則(OCP):通過擴展而非修改實現變化。 3.里氏替換原則(LSP):子類可替換基類而不影響程序正確性。 4.接口隔離原則(ISP):使用細粒度接口避免依賴不使用的方法。 5.依賴倒置原則(DIP):高低層次模塊都依賴於抽象,通過依賴注入實現。

在PHPStorm中如何進行CLI模式的調試? 在PHPStorm中如何進行CLI模式的調試? Apr 01, 2025 pm 02:57 PM

在PHPStorm中如何進行CLI模式的調試?在使用PHPStorm進行開發時,有時我們需要在命令行界面(CLI)模式下調試PHP�...

如何用PHP的cURL庫發送包含JSON數據的POST請求? 如何用PHP的cURL庫發送包含JSON數據的POST請求? Apr 01, 2025 pm 03:12 PM

使用PHP的cURL庫發送JSON數據在PHP開發中,經常需要與外部API進行交互,其中一種常見的方式是使用cURL庫發送POST�...

如何在系統重啟後自動設置unixsocket的權限? 如何在系統重啟後自動設置unixsocket的權限? Mar 31, 2025 pm 11:54 PM

如何在系統重啟後自動設置unixsocket的權限每次系統重啟後,我們都需要執行以下命令來修改unixsocket的權限:sudo...

See all articles