php防盗链怎么弄 • Worktile社区

fiy

Worktile&PingCode市场小伙伴

防盗链是一种用于保护网站内容资源不被恶意盗链或滥用的技术手段。下面是关于如何实现PHP防盗链的一些方法和步骤。

1. 修改服务器配置文件：可以通过修改服务器的配置文件来实现防盗链。打开服务器配置文件（如Apache的httpd.conf），找到目录的配置项（如DirectoryIndex），添加以下代码：

“`

Options FollowSymLinks
AllowOverride All
Order deny,allow
Deny from all
Allow from yourdomain.com

“`

在上述代码中，/path/to/your/directory是你要保护的目录路径，yourdomain.com是你允许访问的域名。

2. 使用PHP脚本判断来源：可以使用PHP脚本来判断请求的来源是否合法。在你的资源文件中添加以下代码：

“`
$referer = isset($_SERVER[‘HTTP_REFERER’]) ? $_SERVER[‘HTTP_REFERER’] : ”;
$allowed_domain = ‘yourdomain.com’; // 允许访问的域名

if (parse_url($referer, PHP_URL_HOST) != $allowed_domain) {
header(‘HTTP/1.1 403 Forbidden’);
exit;
}
“`

在上述代码中，通过获取HTTP请求的Referer头部信息，判断其来源域名是否合法。如果不合法，则返回403 Forbidden错误。

3. 生成带有效期的链接：可以通过在链接中添加有效期参数的方式来防止盗链。在生成链接的时候，添加一个有效期参数，并将其加密。例如：

“`
$base_url = ‘http://yourdomain.com/path/to/resource’;
$expire_time = time() + 3600; // 有效期为1小时
$token = md5($base_url . $expire_time . ‘your_secret_key’);
$link = $base_url . ‘?expire=’ . $expire_time . ‘&token=’ . $token;
echo $link;
“`

在上述代码中，通过md5加密算法将基础链接、有效期和秘钥拼接后生成一个token，将其作为参数添加到链接中。在访问链接时，首先判断有效期是否过期，然后验证token是否有效。

以上是几种常用的PHP防盗链方法，可以根据实际需求选择合适的方法来保护网站资源的安全性。同时，还可以结合其他安全措施，如添加访问频率限制、使用CDN等来加强防护效果。

2年前 0条评论

worktile

Worktile官方账号

防止盗链（Hotlinking）是为了保护网站的内容资源不被其他网站直接引用和显示，主要是为了保护服务器带宽和提高网站的安全性。在 PHP 中，可以通过以下几种方法来实现防盗链。

1.通过 Referer 验证

在 PHP 中，可以通过读取 `$_SERVER[‘HTTP_REFERER’]` 变量来获取访问者的 Referer（引用页面）信息。通过判断该变量的值可以判断是否是从自己的网站跳转过来的访问，如果不是，则可以认为是盗链行为。

“`php
if(isset($_SERVER[‘HTTP_REFERER’])) {
$referer = $_SERVER[‘HTTP_REFERER’];
$myWebsite = ‘www.example.com’;

if(strpos($referer, $myWebsite) === false) {
// 非法访问，做相应处理
exit();
}
}
“`

2.通过 Session 验证

通过在自己的网站中设置一个 Session 变量，并在防盗链的页面中检查该变量的值是否存在，来判断是否是从自己的网站跳转过来的访问。

在自己的网站登录成功后，可以设置 Session 变量：

“`php
session_start();
$_SESSION[‘valid_referer’] = true;
“`

然后在防盗链的页面中进行验证：

“`php
session_start();

if(!isset($_SESSION[‘valid_referer’]) || $_SESSION[‘valid_referer’] !== true) {
// 非法访问，做相应处理
exit();
}
“`

3.通过 IP 验证

通过获取访问者的 IP 地址，判断是否是从自己的网站跳转过来的访问。

获取访问者的 IP 地址可以使用 `$_SERVER[‘REMOTE_ADDR’]` 变量。

“`php
$allowedIPs = array(‘127.0.0.1’, ‘192.168.0.1’);

if(!in_array($_SERVER[‘REMOTE_ADDR’], $allowedIPs)) {
// 非法访问，做相应处理
exit();
}
“`

4.通过验证码验证

在防盗链的页面中添加一个验证码，只有输入正确的验证码才能访问。

“`php
session_start();

if(!isset($_SESSION[‘captcha’]) || $_SESSION[‘captcha’] !== $_POST[‘captcha’]) {
// 验证码输入错误，做相应处理
exit();
} else {
// 验证码输入正确，继续访问
}
“`

5.设置 Nginx 防盗链规则

如果你的网站是部署在 Nginx 服务器上，还可以通过设置 Nginx 的防盗链规则来防止盗链。

在 Nginx 的配置文件中添加如下代码：

“`nginx
location ~* \.(jpg|png|gif)$ {
valid_referers none blocked example.com http://www.example.com;
if ($invalid_referer) {
return 403;
}
}
“`

上述代码中，`valid_referers` 指令用于设置允许访问资源的 Referer，`$invalid_referer` 变量用于判断是否是非法访问。

以上是一些常见的 PHP 防盗链方法，根据实际需求可以选择其中一种或多种方法来进行防盗链设置。另外，还可以使用防盗链插件或使用 CDN 来增强网站的防盗链能力。

2年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

防盗链是指通过一些技术手段，限制其他网站盗用自己网站的资源（图片、视频等）。PHP是一种常用的Web开发语言，在PHP中可以通过一些代码来实现防盗链的功能。下面我将从设置服务器端防盗链规则和设置PHP防盗链代码两个方面来详细介绍PHP如何实现防盗链功能。

一、设置服务器端防盗链规则

1.1 Apache服务器的防盗链设置
首先，我们需要在服务器上安装Apache，并修改`httpd.conf`文件。在`httpd.conf`文件中找到相关位置，添加如下代码：

“`

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ # 从空引用进入的请求不进行防盗链处理
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourwebsite.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ – [NC,F,L] # 将符合条件的图片文件禁止访问

“`

以上代码的意思是，在访问图片资源时，如果HTTP请求的Referer不为空且不是来自你的网站（yourwebsite.com），则阻止该请求。这样就可以实现基本的Apache服务器防盗链设置。

1.2 Nginx服务器的防盗链设置
如果你使用的是Nginx服务器，需要修改`nginx.conf`文件。在`http`部分添加如下代码：

“`
location ~* \.(jpg|jpeg|png|gif)$ {
valid_referers none blocked yourwebsite.com;
if ($invalid_referer) {
return 403;
}
}
“`

上述代码的含义是，在访问图片资源时，如果HTTP请求的Referer不是来自你的网站（yourwebsite.com），则返回403禁止访问。

二、设置PHP防盗链代码

上述服务器端的防盗链设置可以起到一定的作用，但是对于一些高级用户来说，可能可以通过伪造Referer来绕过这些设置。因此，在服务器端设置防盗链规则的同时，我们还需要在PHP代码中加入相应的防盗链逻辑。

2.1 检查Referer
在PHP代码中使用`$_SERVER[‘HTTP_REFERER’]`变量可以获取到HTTP请求的Referer地址。我们可以通过以下代码来判断请求的Referer是否合法：

“`php
$referer = $_SERVER[‘HTTP_REFERER’];

// 允许的合法Referer
$validReferer = ‘http://www.yourwebsite.com’;

if (strpos($referer, $validReferer) === false) {
// 非法Referer，做出相应处理
header(‘HTTP/1.1 403 Forbidden’);
exit;
}

// 正常逻辑
“`

以上代码的含义是，如果请求的Referer不包含合法的Referer地址（在这里是`http://www.yourwebsite.com`），则返回403禁止访问的响应。

2.2 使用验证码
如果上述方法仍然无法完全解决盗链问题，我们可以考虑使用验证码。通过向请求页面中插入验证码，只有携带正确验证码的请求才能正常访问资源，从而进一步提高防盗链的效果。

以上就是使用PHP实现防盗链的方法和操作流程。通过设置服务器端的防盗链规则和在PHP代码中加入防盗链逻辑，我们可以有效地防止其他网站盗用自己网站的资源。当然，要根据自己的实际情况选择适合的防盗链方式，并根据需要进行定制化开发。

2年前 0条评论