有自己的主机一般都会设计\"防盗链\", 其实包括图片防盗链,和下载防盗链等,如:
1.使用.htaccess设置防盗链
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\\.)?phpstudy.net/.*$ [NC]
RewriteRule \\.(gif|jpg)$ http://www.phpstudy.net/image.gif [R,L]
2.nginx设置防盗链
location ~* \\.(gif|jpg|png|swf|flv)$ {
valid_referers none blocked phpstudy.net;
if ($invalid_referer) {
rewrite ^/ http://phpstudy.net/234_s.gif;
#return 404;
}
}
但怎么破解防盗链呢? 一般的防盗链是判断来路是否为自己的域名, 我们可以使用 php 内置的 file_get_contents 方法来请求这个图片(当然别的后端语言也有类似的方法), 如:
//getImg.php?url=目标图片连接
<?php
header(\'Content-type: image/jpeg\');
echo file_get_contents(isset($_GET[\"url\"])?$_GET[\"url\"]:\'http://static.phpstudy.net/images/v1/loading-16-16.gif\');
?>
看例子:
1, 直接加载防盗链图片:(该站未授权的图片显示都是空白)
2, 通过php读取图片:
本文地址:https://www.stayed.cn/item/24027
转载请注明出处。
本站部分内容来源于网络,如侵犯到您的权益,请 联系我