javascript 破解允许空白referer的防盗链图片

最新推荐文章于 2023-06-11 00:37:51 发布

weixin_30545285

最新推荐文章于 2023-06-11 00:37:51 发布

阅读量173

点赞数

CC 4.0 BY-SA版权

文章标签： javascript 运维 ViewUI

原文链接：http://www.cnblogs.com/SUPERAI/archive/2011/12/03/2274643.html

本文详细介绍了JavaScript源码的展示方式，并提供了多种防御措施来防止referer泄露，包括不允许referer为空、地址变更和登录校验等方法。适用于前端开发、后端开发、移动开发、游戏开发等领域的开发者。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Javascript源码：

function showImg( url ) {
        var frameid = 'frameimg' + Math.random();
        window.img = '<img id="img" src=\''+url+'?'+Math.random()+'\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>';
        document.write('<iframe id="'+frameid+'" src="javascript:parent.img;" frameBorder="0" scrolling="no" width="100%"></iframe>');
}
调用方法：

showImg('图片地址');
Demo:
http://cssrain.cn/demo/jsreferer.html

兼容性：
已测试IE6、IE7、IE8、chrome 7、FF3.6、Opera10.63

防御方法：
1、不允许referer为空（不建议，因在某些开启隐私模式的浏览器中，或https页面引用下，referer是空的）;
2、地址变更（lighttpd的是根据有效时间，nginx的根据是md5);
3、登录校验（如必须登录网站帐号后才能访问）；

来自： http://www.kilobug.com/archives/470