今天小編給大家分享一下怎么使用PHP+Referer實現圖片防盜鏈的相關知識點,內容詳細,邏輯清晰,相信大部分人都還太了解這方面的知識,所以分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后有所收獲,下面我們一起來了解一下吧。
公司主營業務:成都做網站、網站制作、移動網站開發等業務。幫助企業客戶真正實現互聯網宣傳,提高企業的競爭能力。創新互聯是一支青春激揚、勤奮敬業、活力青春激揚、勤奮敬業、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業文化,感謝他們對我們的高要求,感謝他們從不同領域給我們帶來的挑戰,讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創新互聯推出黎城免費做網站回饋大家。
1、圖片防盜鏈
在一些大型網站中,比如百度貼吧,該站點的圖片采用了防盜鏈的規則,以至于使用下面代碼會發生錯誤。
簡單代碼:
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<title></title>
<link rel="stylesheet" href="">
</head>
<body>
<!--引用一張百度貼吧的圖片-->
<img src="/upload/otherpic61/03a4462309f79052204229be04f3d7ca7acbd5d5.jpg"/>
</body>
</html>
出現的問題:
出錯的原因
主要是該站點的圖片采用了防盜鏈的規則,其實這個規則也比較簡單, 和大家一說就知道啦,主要是該站點在得知有請求時,會先判斷請求頭中的信息,如果請求頭中有Referer信息,然后根據自己的規則來判斷Referer頭信息是否符合要求,Referer 信息是請求該圖片的來源地址。
瀏覽器中的請求頭信息:
(1)正常使用百度貼吧查看圖片的請求頭信息
(2)我的代碼的頭信息
相信讀者看到這,也就明白了,為什么我的代碼不能訪問到圖片,而是顯示一張警告盜鏈圖片,因為我們的Referer頭信息和百度貼吧的不同,當我的請求發出去時,該站點查看Referer頭信息,一看來源不是本站,就重定向到另外一張圖片了。
給自己的站點配置圖片防盜鏈:
(1)在web服務器中開啟mod_rewrite模塊
#LoadModule rewrite_module modules/mod_rewrite.so,//將前面的#給去掉,然后重新啟動服務器
(2)在需要防盜的網站或目錄中,寫.htaccess文件,并指定防盜鏈規則
步驟:
新建一個.htaccess文件,在windows中使用另存為的方式來新建此文件
查找手冊,在.htaccess文件中利用正則判斷
指定規則:
如果是圖片資源且referer頭信息是來自于本站,則通過
重寫規則如下:
假定我的服務器是localhost,規則的意思是,如果請求的是圖片資源,但是請求來源不是本站的話,就重定向到當前目錄的一張no.png的圖片上
RewriteEngine On
RewriteCond %{SCRIPT_FILENAME} .*\.(jpg|jpeg|png|gif) [NC]
RewriteCond %{HTTP_REFERER} !localhost [NC]
RewriteRule .* no.png
來自localhost的訪問:
來自于其他站點的訪問:
至此,關于防盜鏈的知識我們學完了,但是不急,既然是一個請求頭,當然是可以偽造的,下面我們來說一下反防盜鏈的規則。
2、反防盜鏈
上面我的服務器配置了圖片防盜鏈,現在以它來講解反防盜鏈,如果我們在采集圖片的時候,遇到使用防盜鏈技術的站點,我們可以在采集圖片的時候偽造一個Referer頭信息。
下面的代碼是從一個配置了圖片防盜鏈的站點下載一張圖片。
<?php
/**
* 下載圖片
* @author webbc
*/
require './Http.class.php';//這個類是我自己封裝的一個用于HTTp請求的類
$http = new Http("http://localhost/booledu/http/apple.jpg");
//$http->setHeader('Referer:http://tieba.baidu.com/');//設置referer頭
$res = $http->get();
$content = strstr($res,"\r\n\r\n");
file_put_contents('./toutupian.jpg',substr($content,4));
echo "ok";
?>
不加Referer頭信息下載的結果:
加Referer頭信息下載的結果:
相應大家看到這,應該能看出來如何反防盜鏈吧,其實就是加上一個Referer頭信息,那么,每個站點的Referer頭信息從哪里找呢?這個應該抓包分析就可以得出來了!
3、封裝的Http請求類
<?php
/**
* Http請求類
* @author webbc
*/
class Http{
const CRTF = "\r\n";
private $errno = -1;
private $errstr = '';
private $timeout = 5;
private $url = null;//解析后的url數組
private $version = 'HTTP/1.1';//http版本
private $requestLine = array();//請求行信息
private $header = array();//請求頭信息
private $body = array();//請求實體信息
private $fh = null;//連接端口后返回的資源
private $response = '';//返回的結果
//構造函數
public function __construct($url){
$this->connect($url);
$this->setHeader('Host:'.$this->url['host']);//設置頭信息
}
//通過URL進行連接
public function connect($url){
$this->url = parse_url($url);//解析url
if(!isset($this->url['port'])){
$this->url['port'] = 80;
}
$this->fh = fsockopen($this->url['host'],$this->url['port'],$this->errno,$this->errstr,$this->timeout);
}
//設置請求行信息
public function setRequestLine($method){
$this->requestLine[0] = $method.' '.$this->url['path'].' '.$this->version;
}
//設置請求頭信息
public function setHeader($headerLine){
$this->header[] = $headerLine;
}
//設置請求實體信息
public function setBody($body){
$this->body[] = http_build_query($body);
}
//發送get請求
public function get(){
$this->setRequestLine('GET');//設置請求行
$this->request();//發送請求
$this->close();//關閉連接
return $this->response;
}
//發送請求
private function request(){
//拼接請求的全部信息
$reqestArr = array_merge($this->requestLine,$this->header,array(''),$this->body,array(''));
$req = implode(self::CRTF,$reqestArr);
//print_r($req);die;
fwrite($this->fh,$req);//寫入信息
//讀取
while(!feof($this->fh)){
$this->response .= fread($this->fh,1024);
}
}
//發送post請求
public function post($body = array()){
//設置請求行
$this->setRequestLine("POST");
//設置實體信息
$this->setBody($body);
//設置Content-Type
$this->setHeader('Content-Type:application/x-www-form-urlencoded');
//設置Content-Length
$this->setHeader('Content-Length:'.strlen($this->body[0]));
//請求
$this->request();
$this->close();//關閉連接
return $this->response;
}
//關閉連接
public function close(){
fclose($this->fh);
}
}
//測試get
// $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html");
// $result = $http->get();
// echo $result;
//測試post
/*set_time_limit(0);
$str = 'abcdefghijklmnopqrstuvwxyz0123456789';
while(true){
$http = new Http("http://211.70.176.138/yjhx/message.php");
$str = str_shuffle($str);
$username = substr($str,0,5);
$email = substr($str,5,10).'@qq.com';
$content = substr($str,10);
$message = "發表";
$http->post(array('username'=>$username,'email'=>$email,'content'=>$content,'message'=>$message));
//sleep(0.1);
}*/
?>
一、phpStudy,是一個新手入門最常用的開發環境。
二、WampServer,WampServer也同樣的也是和phpStudy一樣操作簡單對小白比較友好。
三、XAMPP,XAMPP(Apache+MySQL+PHP+PERL)是一個功能強大的建站集成軟件包。
四、MAMP,MAMP分為兩種MAMP和MAMP Pro for Mac。
五、寶塔面板,寶塔面板是一款服務器管理軟件,支持windows和linux系統。
六、UPUPW,UPUPW是目前Windows平臺下最具特色的Web服務器PHP套件。
以上就是“怎么使用PHP+Referer實現圖片防盜鏈”這篇文章的所有內容,感謝各位的閱讀!相信大家閱讀完這篇文章都有很大的收獲,小編每天都會為大家更新不同的知識,如果還想學習更多的知識,請關注創新互聯行業資訊頻道。
當前名稱:怎么使用PHP+Referer實現圖片防盜鏈
文章源于:http://m.2m8n56k.cn/article2/jssgoc.html
成都網站建設公司_創新互聯,為您提供網站營銷、移動網站建設、App設計、外貿網站建設、域名注冊、微信小程序
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:[email protected]。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯