反盗链类

最新推荐文章于 2021-03-10 14:08:04 发布

@航空母舰

最新推荐文章于 2021-03-10 14:08:04 发布

阅读量104

点赞数

CC 4.0 BY-SA版权

分类专栏：安全性文章标签： PHP

本文链接：https://blog.youkuaiyun.com/hudeyong926/article/details/99540261

安全性专栏收录该内容

12 篇文章

订阅专栏

本文介绍了一种使用PHP实现的简单盗链防护机制。通过设置白名单和默认返回地址，该机制能有效防止图片等资源被非法站点盗用。文章展示了如何通过检查HTTP_REFERER头信息并对比预设的合法来源站点列表来决定是否允许请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
$ADMIN[defaulturl] = "test.gif";//盗链返回的地址
$okaysites = array("http://www.deographics.com/","http://deographics.com/");  //白名单  
$ADMIN[url_1] = "http://deographics.com/";//下载地点1
$ADMIN[url_2] = ""; //下载地点2，以此类推
 
$reffer = $HTTP_REFERER;

if($reffer) {
	$yes = 0;
	while(list($domain, $subarray) = each($okaysites)) {
		if (ereg($subarray,"$reffer")) {
			$yes = 1;
		}
	}

	$theu = "url"."_"."$site";

	if ($ADMIN[$theu] AND $yes == 1) {
		header("Location: $ADMIN[$theu]/$file");
	} else {
		header("Location: $ADMIN[defaulturl]");
	}
} else {
	header("Location: $ADMIN[defaulturl]");
}