[讨论] php防盗链技术

mmmixx

因为使用的是虚拟主机，所以不能通过修改服务器的配置来实现防盗链。我知道有个简单的办法是判断 $_SERVER['HTTP_REFERER'] 是否合法，但是referer很容易伪造，所以这个办法行不通。各位有什么好的办法可以实现防盗链么？

[edit]
虚拟主机，不能设置.htacess。session我也想过。但是我需要全站实现html静态页面，如果要创建session，那就需要在html中调用一个php，这样的话，盗链者同样也调用这个php就能正常下载了对不？

而且，就算判断证明不是盗链，怎么输出正确的链接？如果用header("location: link")的话，对方就能得知真正的地址，根本不能防盗链；如果readfile的话，效率又太低
[/edit]

[ 本帖最后由 mmmixx 于 2007-10-17 20:31 编辑 ]

SunGod

需要登陆

OneZ

假如，要访问这样一个图片，

1. http://www.mysite.com/images/myimage.jpg

复制代码

可以在.htaccess中，设置rewrite， 把这个URL改变到

1. http://www.mysite.com/getimage.php?image=myimage.jpg

复制代码

在getimage.php里面，通过session变量检测是否合法用户，来实现防盗链。

[ 本帖最后由 OneZ 于 2007-10-17 20:45 编辑 ]

mmmixx

虚拟主机，不能设置.htacess。session我也想过。但是我需要全站实现html静态页面，如果要创建session，那就需要在html中调用一个php，这样的话，盗链者同样也调用这个php就能正常下载了对不？

SunGod

原帖由 OneZ 于 2007-10-17 18:43 发表
假如，要访问这样一个图片，

可以在.htaccess中，设置rewrite， 把这个URL改变到



在getimage.php里面 ...

前提是要登陆........

3227049

防下referer就可以了,伪造referer的不是浏览器盗链，属于程序读取再输出了，都用session防的话，未必损耗轻了

mmmixx

原帖由 3227049 于 2007-10-17 19:36 发表
防下referer就可以了,伪造referer的不是浏览器盗链，属于程序读取再输出了，都用session防的话，未必损耗轻了

问题是，判断了referer后，怎么输出正确的链接？如果用header("location: link")的话，对方就能得知真正的地址，根本不能防盗链；如果readfile的话，效率又太低

虚拟主机，不能设置.htacess。session我也想过。但是我需要全站实现html静态页面，如果要创建session，那就需要在html中调用一个php，这样的话，盗链者同样也调用这个php就能正常下载了对不？

danssion

walk

mmmixx

看来是没啥好办法了？只能通过配置服务起来解决么？