PHP实现防盗链的方法分析

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考,具体如下:
$_SERVER['HTTP_REFERER']的获取情况
注意 $_SERVER['HTTP_REFERER'] 并不一定总能获取到,只有在以下情况下才能获取到:
一、能够取到HTTP_REFERER的情况为以下几种:
1.直接用
2.用Submit或<input type=image>提交的表单(POST or GET)
3.使用Jscript提交的表单(POST or GET)

二、不能取到的情况有以下几种:
1.从收藏夹链接
2.单击”主页”或者自定义的地址
3.利用Jscript的location.href or location.replace()
4.在浏览器直接输入地址
5.<%Response.Redirect%>
6.<%Response.AddHeader%>或转向
7.用XML加载地址
strrpos函数讲解:
strrpos — 计算指定字符串在目标字符串中最后一次出现的位置
说明
int strrpos ( string $haystack , string $needle [, int $offset = 0 ] )
返回字符串 $haystack 中 needle 最后一次出现的数字位置。
$haystack 在此字符串中进行查找。
$needle 如果 needle不是一个字符串,它将被转换为整型并被视为字符的顺序值。

返回值
返回 needle 存在的位置。如果没有找到,返回 FALSE。
盗链判断代码:asd.php

';
  }
  else{
    header("Location:warning.php");//跳转页面到warning.php
    //echo $_SERVER["HTTP_REFERER"];
  }
}
else {
  header("Location:warning.php");
}
?>

warning.php

倒链

防盗链验证代码

Insert title here
验证防盗链

上面是理解原理
一般通过配置服务器防盗链,如nginx配置访问
(gif|jpg|jpeg|png|bmp|swf) 等文件的白名单

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/4001.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
重蔚重蔚管理团队
上一篇 2017年12月7日 11:08
下一篇 2017年12月8日 11:30

相关推荐

  • 利用PHP8中的array_intersection()函数实现数组交集的方法。

    随着PHP8的发布,它带来了许多强大的新功能和改进。其中一个值得一提的是array_intersection()函数。这个函数允许您将两个或更多数组交集,即找出它们之间的相同的元素。在这篇文章中,我们将深入研究这个新函数,…

    2023年5月21日
    00
  • Memcache缓存技术在PHP中优化数据交互的实践和思考。

    Memcache缓存技术在PHP中优化数据交互的实践和思考在现代的Web应用中,数据交互是一个非常重要的问题,它没有足够的高效性,将会限制Web应用程序的扩展性和性能。为了加快数据交互速度,我们通常的做法是优化数据库…

    2023年5月21日
    03
  • php外部文件的引入(加载)

    说明:文件的加载可以是PHP文件可以是HTML文件 加载方式为:include、require、include_once、require_once 加载进来是两种结果:文件内容加载进来并运行、获取return的数据 如果是加载内容:include ‘要加载进来文…

    2018年4月4日 PHP自学教程
    0376
  • 微信小程序中PHP实现二维码扫描识别技巧。

    随着移动互联网的发展,各种各样的应用程序不断涌现出来,其中微信小程序成为了一种非常受欢迎的应用模式。微信小程序为用户提供了一种全新的使用方式,只需要打开微信即可轻松地进行操作,这一模式也极大地方便了…

    2023年6月3日
    013
  • PHP8.0中的图像处理库

    随着数字化时代的到来,图像处理在各行各业中的应用越来越广泛,尤其是随着互联网技术的不断发展,图像在网页设计和移动应用中的重要性也得到了越来越高的认可。而在这个领域中,PHP8.0中新增的图像处理库,为我们…

    2023年5月18日
    04
  • 重蔚php学习第三十五天——php表单传值

    表单的概念 软件(网站)主要目的:对数据的管理 数据的管理:收集、整理、存储、发布 其实数据的收集主要通过表单实现的。 <form>        <input type=’text’ name=’email’ />        <input type=…

    2017年10月17日 PHP自学教程
    0212
  • 如何进行PHP的安全管理?

    PHP作为一种开源的编程语言,广泛应用于Web开发领域。然而,随着网络安全威胁不断增加,对PHP应用的安全管理也变得越来越重要。在这篇文章中,我们将探讨如何进行PHP的安全管理,以保障应用的安全性。优化代码在编…

    2023年5月17日
    04
  • 十个PHP安全的必备技巧

    你好,PHP 开发人员。 在这篇文章中,我将尝试为你提供一些可以提高 PHP 应用程序安全性的具体步骤。我关注的是 PHP 配置本身,所以我们不会讨论 SQL 注入、HTTPS 或其他与 PHP 无关的问题。我将使用我的docker-ent…

    2022年6月21日
    0119

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息