【世界热闻】PHP+Referer实现图片防盗链!(附实例代码)

时间:2022-11-21 18:05:49       来源:转载
本文给大家介绍有关PHP做防盗链的问题,主要内容是讲解Referer原理与图片防盗链实现方法,希望对需要的朋友有所帮助~


(资料图片)

1、图片防盗链

在一些大型网站中,比如百度贴吧,该站点的图片采用了防盗链的规则,以至于使用下面代码会发生错误。【推荐:PHP视频教程】

简单代码:

            
登录后复制

出现的问题:

出错的原因

主要是该站点的图片采用了防盗链的规则,其实这个规则也比较简单, 和大家一说就知道啦,主要是该站点在得知有请求时,会先判断请求头中的信息,如果请求头中有Referer信息,然后根据自己的规则来判断Referer头信息是否符合要求,Referer 信息是请求该图片的来源地址。

浏览器中的请求头信息:

(1)正常使用百度贴吧查看图片的请求头信息

(2)我的代码的头信息

相信读者看到这,也就明白了,为什么我的代码不能访问到图片,而是显示一张警告盗链图片,因为我们的Referer头信息和百度贴吧的不同,当我的请求发出去时,该站点查看Referer头信息,一看来源不是本站,就重定向到另外一张图片了。

给自己的站点配置图片防盗链:

(1)在web服务器中开启mod_rewrite模块

#LoadModule rewrite_module modules/mod_rewrite.so,//将前面的#给去掉,然后重新启动服务器

(2)在需要防盗的网站或目录中,写.htaccess文件,并指定防盗链规则

步骤:

新建一个.htaccess文件,在windows中使用另存为的方式来新建此文件查找手册,在.htaccess文件中利用正则判断

指定规则:

如果是图片资源且referer头信息是来自于本站,则通过

重写规则如下:

假定我的服务器是localhost,规则的意思是,如果请求的是图片资源,但是请求来源不是本站的话,就重定向到当前目录的一张no.png的图片上

RewriteEngine OnRewriteCond %{SCRIPT_FILENAME} .*\.(jpg|jpeg|png|gif) [NC]RewriteCond %{HTTP_REFERER} !localhost [NC]RewriteRule .* no.png

来自localhost的访问:

来自于其他站点的访问:

至此,关于防盗链的知识我们学完了,但是不急,既然是一个请求头,当然是可以伪造的,下面我们来说一下反防盗链的规则。

2、反防盗链

上面我的服务器配置了图片防盗链,现在以它来讲解反防盗链,如果我们在采集图片的时候,遇到使用防盗链技术的站点,我们可以在采集图片的时候伪造一个Referer头信息。

下面的代码是从一个配置了图片防盗链的站点下载一张图片。

setHeader("Referer:http://tieba.baidu.com/");//设置referer头$res = $http->get();$content = strstr($res,"\r\n\r\n");file_put_contents("./toutupian.jpg",substr($content,4));echo "ok";?>
登录后复制

不加Referer头信息下载的结果:

加Referer头信息下载的结果:

相应大家看到这,应该能看出来如何反防盗链吧,其实就是加上一个Referer头信息,那么,每个站点的Referer头信息从哪里找呢?这个应该抓包分析就可以得出来了!

3、封装的Http请求类

connect($url);    $this->setHeader("Host:".$this->url["host"]);//设置头信息  }  //通过URL进行连接  public function connect($url){    $this->url = parse_url($url);//解析url    if(!isset($this->url["port"])){      $this->url["port"] = 80;    }    $this->fh = fsockopen($this->url["host"],$this->url["port"],$this->errno,$this->errstr,$this->timeout);  }  //设置请求行信息  public function setRequestLine($method){    $this->requestLine[0] = $method." ".$this->url["path"]." ".$this->version;  }  //设置请求头信息  public function setHeader($headerLine){    $this->header[] = $headerLine;  }  //设置请求实体信息  public function setBody($body){    $this->body[] = http_build_query($body);  }  //发送get请求  public function get(){    $this->setRequestLine("GET");//设置请求行    $this->request();//发送请求    $this->close();//关闭连接    return $this->response;  }  //发送请求  private function request(){    //拼接请求的全部信息    $reqestArr = array_merge($this->requestLine,$this->header,array(""),$this->body,array(""));    $req = implode(self::CRTF,$reqestArr);    //print_r($req);die;    fwrite($this->fh,$req);//写入信息    //读取    while(!feof($this->fh)){      $this->response .= fread($this->fh,1024);    }  }  //发送post请求  public function post($body = array()){    //设置请求行    $this->setRequestLine("POST");    //设置实体信息    $this->setBody($body);    //设置Content-Type    $this->setHeader("Content-Type:application/x-www-form-urlencoded");    //设置Content-Length    $this->setHeader("Content-Length:".strlen($this->body[0]));    //请求    $this->request();    $this->close();//关闭连接    return $this->response;  }  //关闭连接  public function close(){    fclose($this->fh);  }}//测试get// $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html");// $result = $http->get();// echo $result;//测试post/*set_time_limit(0);$str = "abcdefghijklmnopqrstuvwxyz0123456789";while(true){  $http = new Http("http://211.70.176.138/yjhx/message.php");  $str = str_shuffle($str);  $username = substr($str,0,5);  $email = substr($str,5,10)."@qq.com";  $content = substr($str,10);  $message = "发表";  $http->post(array("username"=>$username,"email"=>$email,"content"=>$content,"message"=>$message));  //sleep(0.1);}*/?>
登录后复制

以上就是PHP+Referer实现图片防盗链!(附实例代码)的详细内容,更多请关注php中文网其它相关文章!

关键词: 百度贴吧 关闭连接 图片资源