用Asp隐藏文件路径，实现防盗链

最新推荐文章于 2012-04-10 13:58:38 发布

最新推荐文章于 2012-04-10 13:58:38 发布 · 96 阅读

文章标签：

#ASP

本文介绍如何通过ASP技术隐藏网站文件的实际下载路径，实现防盗链并保护资源。文章详细解释了通过特殊目录存放文件，并利用ASP脚本来处理下载请求，避免直接暴露文件的真实位置。

导读：
　　如果我们知道一个静态文件的实际路径如：http://www.xx.com/download/51windows.pdf，如果服务器没有作特别的限制设置，我们就可以毫不费力的把它下载下来！当网站提供51windows.pdf下载时，怎么样才能让下载者无法得到他的实际路径呢！本文就来介绍如何使用ASP来隐藏文件的实际下载路径。
　　我们在管理网站文件时，可以把扩展名一样的文件放在同一个目录下，起一个比较特别名字，例如放pdf文件目录为the_pdf_file_s，把下面代码另存为down.ASP，他的网上路径为http://www.xx.com/down.asp，我们就可以用http://www.xx.com/down.asp?FileName=51windows.pdf来下载这个文件了，而且下载者无法看到这个文件实际下载路径的！在down.ASP中我们还可以设置下载文件是否需要登陆，判断下载的来源页是否为外部网站，从而可以做到防止文件被盗链。
　　
　　示例代码：
　　From_url = Cstr(Request.ServerVariables("HTTP_REFERER"))
Serv_url = Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(From_url,8,len(Serv_url)) 　　Serv_url = Cstr(Request.ServerVariables("SERVER_NAME"))
　　if mid(From_url,8,len(Serv_url)) Serv_url then
　　