PHP實作防盜鏈的方法實例詳解-php教程-PHP中文網

PHP實作防盜鏈的方法實例詳解

墨辰丷

發布： 2023-03-26 18:14:02

原創

1721 人瀏覽過

這篇文章主要介紹了PHP實現防盜鏈的方法,結合實例形式分析了php防盜鏈所涉及的相關技術與具體實現技巧,需要的朋友可以參考下

具體如下：

$_SERVER['HTTP_REFERER']的取得情況

注意 $_SERVER['HTTP_REFERER'] 不一定總是能取得到，只有在下列情況下才能取得：

一、能夠取到HTTP_REFERER的情況為下列幾種：

##1．直接用

2．用Submit或提交的表單(POST or GET)
3．使用Jscript提交的表單(POST or GET)

二、不能取到的情況有以下幾種：##1．從收藏夾連結

2．點選”主頁”或自訂的地址

3．利用Jscript的location.href or location.replace()
4．在瀏覽器直接輸入位址
5． <%Response.Redirect%>
6． <%Response.AddHeader%>或轉向
7．用XML載入位址

strrpos

函數講解：strrpos — 計算出指定字串在目標字串中最後一次出現的位置

說明

int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )

傳回字串$haystack 中needle 最後一次出現的數字位置。 <br>

$haystack$needle

在此字串中進行尋找。
如果 needle不是字串，它將被轉換為整數並被視為字元的順序值。

傳回值

傳回 needle 存在的位置。如果沒有找到，返回 FALSE。

盜鏈判斷程式碼：asd.php

<?php
//防盗链技术
//先判断是否获取到 $_SERVER[&#39;HTTP_REFERER&#39;] 变量
if(isset($_SERVER[&#39;HTTP_REFERER&#39;])){
  //判断$_SERVER[&#39;HTTP_REFERER&#39;]是不是以http://localhost/开始的
  if(strpos($_SERVER[&#39;HTTP_REFERER&#39;],"http://localhost")==0){
    echo &#39;<img src="a.png"/>&#39;;
  }
  else{
    header("Location:warning.php");//跳转页面到warning.php
    //echo $_SERVER["HTTP_REFERER"];
  }
}
else {
  header("Location:warning.php");
}
?>

登入後複製

#warning.php

<html>
<b>倒链</b>
</html>

登入後複製

#防盜鏈驗證代碼

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
<a href="http://localhost/wml/asd.php" rel="external nofollow" >验证防盗链</a>
</body>
</html>

登入後複製

上面是理解原理
一般透過設定伺服器防盜鏈，如nginx設定存取

(gif|jpg|jpeg|png|bmp|swf) 等檔案的白名單具體配置可百度搜尋