开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

php 突破防盗链

基础概念

防盗链（Hotlink Protection）是指网站为了保护自己的资源不被其他网站盗用而采取的一种技术手段。通常，网站会检查HTTP请求的Referer头部信息，如果请求不是来自自己的网站，则拒绝提供资源。

相关优势

保护资源：防止其他网站盗用你的资源，如图片、视频、文件等。
节省带宽：减少不必要的流量消耗，降低服务器负载。
维护版权：保护原创内容的版权，防止侵权行为。

类型

基于Referer的防盗链：通过检查HTTP请求的Referer头部信息来判断请求是否合法。
基于Token的防盗链：通过在URL中添加一个唯一的Token来验证请求的合法性。
基于时间戳的防盗链：通过在URL中添加时间戳来限制资源的访问时间。

应用场景

图片和视频网站：防止其他网站盗用你的图片和视频资源。
文件下载站：防止其他网站盗用你的文件资源。
API服务：防止其他网站滥用你的API接口。

问题及解决方法

问题：PHP如何突破防盗链？

原因

防盗链机制通过检查HTTP请求的Referer头部信息来判断请求是否合法。如果请求的Referer不是来自你的网站，则会被拒绝。

解决方法

伪造Referer：通过修改HTTP请求的Referer头部信息来绕过防盗链。

<?php
$url = 'https://example.com/protected-image.jpg';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_REFERER, 'https://your-website.com');
$response = curl_exec($ch);
curl_close($ch);
header('Content-Type: image/jpeg');
echo $response;
?>

使用Token：在URL中添加一个唯一的Token来验证请求的合法性。

<?php
session_start();
if (empty($_SESSION['token'])) {
    $_SESSION['token'] = bin2hex(random_bytes(16));
}
$token = $_SESSION['token'];
$url = 'https://example.com/protected-image.jpg?token=' . $token;
?>
<img src="<?php echo $url; ?>" alt="Protected Image">

使用代理服务器：通过代理服务器来绕过防盗链。

<?php
$url = 'https://example.com/protected-image.jpg';
$proxy = 'http://your-proxy-server:port';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_PROXY, $proxy);
$response = curl_exec($ch);
curl_close($ch);
header('Content-Type: image/jpeg');
echo $response;
?>

参考链接

请注意，突破防盗链可能涉及法律和道德问题，建议在合法合规的前提下使用相关技术。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

怎么突破图片防盗链？

很多时候网站想引用别人网站里的图片但别人设置了防盗链，我们想引用但又用不了，那怎么办呢？其实很简单，破解防盗链最好的办法就是直接读取。...做为一个phper(哈哈当然不是)，当然是用php来突破了用到php中一个常用的函数file_get_contents(图片地址)，意思是读取远程的一张图片，在输出就完事。...> 使用方法:新建一个img.php文件，把代码贴进去。你的链接/img.php?img=图片链接下面是我搭建好的，搭建可以直接使用:http://blog.eirds.cn/img.php?...img= 再说说更变态的方法，接一下我演示一个判断请求来源的防盗链！！这里就要用到PHP 中强大的curl，他可以伪造头部来源IP，来源地址，甚至可以使用proxy，PHP爬虫必备。...文件，粘贴进去，命名.php?

2.9K4 0

php简单防盗链案例

作者：陈业贵华为云享专家 51cto(专家博主明日之星 TOP红人) 阿里云专家博主文章目录什么是防盗链？代码：效果： ---- 什么是防盗链？...; } frist page php...urlar = parse_url($_SERVER['HTTP_REFERER']); //意思是 parse_url函数把连接转换成数组.举个例子 /*http://localhost/cyg.php...解析成 Array ( [scheme] => http [host] => localhost [path] => /cyg.php ) */ print("");...="localhost"){ echo "页面失效"; echo "alert('连接失效');location='cyg.php';"; exit; } echo "

1.5K2 0

PHP中HTTP防盗链技术

if( strops( $_SERVER['HTTP_REFERER'] ,'http://www.ilkhome.cn) ){ header('Location:ok.php...'); //如果是本网站连接 }else{ header('Location:err.php'); // 如果不是本网站连接转调到错误页面...} }else{ header('Location:err.php'); // 如果路径为空则认为不合法 } 屏蔽除了自己网站之外的其他链接访问网站资源

1.1K8 0

PHP中HTTP防盗链技术

if( strops( $_SERVER['HTTP_REFERER'] ,'http://www.ilkhome.cn) ){ header('Location:ok.php...'); //如果是本网站连接 }else{ header('Location:err.php'); // 如果不是本网站连接转调到错误页面...} }else{ header('Location:err.php'); // 如果路径为空则认为不合法 } 屏蔽除了自己网站之外的其他链接访问网站资源

7912 0

PHP中HTTP防盗链技术

if( strops( $_SERVER['HTTP_REFERER'] ,'http://www.ilkhome.cn) ){ header('Location:ok.php...'); //如果是本网站连接 }else{ header('Location:err.php'); // 如果不是本网站连接转调到错误页面...} }else{ header('Location:err.php'); // 如果路径为空则认为不合法 } 屏蔽除了自己网站之外的其他链接访问网站资源

1.2K5 0

php解决新浪图床防盗链接口

php header("Content-Type:image/png"); $url = $_GET["url"]; $url = file_get_contents($url); echo $url...将以上6行代码复制然后在你服务器上新建一个php文件，内容就是这6行代码，使用的时候在你文件的远程路径后加?url=图片链接： http:xxx.xxx.php?...url=新浪图片链接比如说： http://www.98api.cn/sina.php?...url=https://ws3.sinaimg.cn/large/005BYqpggy1g2sx5s18qyj30xc0m8dgn.jpg 如果你执意使用第三方图床，这种办法应该是最稳的办法，即使之后防盗链方式改了

1.3K2 0

nginx防盗链、访问控制、PHP解析、服务器代理

12.13 Nginx防盗链因为该配置也使用location板块，所以本节可结合日志管理一起配置： [root@adailinux ~]# vim /usr/local/nginx/conf/vhost...|Tomato') { return 403; } 说明: deny all和return 403效果一样 12.15 Nginx解析PHP相关配置核心配置： vim /usr/local...127.0.0.1:9000 fastcgi_pass unix:/tmp/php-fcgi.sock; ##fastcgi_pass两种监听格式，但是要保证Nginx...和php-fpm中格式一致 fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com...$fastcgi_script_name; } …… 注：在此注意两点，fastcgi_pass有两种格式，但是无论使用哪种格式都有保证Nginx和php-fpm中格式一致，否则会报错502

1.3K3 0

用PHP是如何做图片防盗链的

1、图片防盗链在一些大型网站中，比如百度贴吧，该站点的图片采用了防盗链的规则，以至于使用下面代码会发生错误。简单代码：防盗链上面我的服务器配置了图片防盗链，现在以它来讲解反防盗链，如果我们在采集图片的时候，遇到使用防盗链技术的站点，我们可以在采集图片的时候伪造一个Referer头信息。...下面的代码是从一个配置了图片防盗链的站点下载一张图片。 php /** * 下载图片 * @author webbc */ require '..../Http.class.php';//这个类是我自己封装的一个用于HTTp请求的类 $http = new Http("http://localhost/booledu/http/apple.jpg")...未经允许不得转载：肥猫博客 » 用PHP是如何做图片防盗链的

1.9K3 0

配置防盗链

配置防盗链 : 防止别人盗取引用自己的内部资源链接！...来路IP或站点配置防盗链： DocumentRoot "/data/wwwroot/haha.com" ServerName www.haha.com...(txt|doc|mp3|zip|rar|jpg|gif)"> //匹配资源做防盗链。...usr/local/apache2.4/bin/apachectl graceful 测试： [[email protected]02 ~]# curl -e "http://test.com/123.php...avatar_small.jpg -I HTTP/1.1 200 OK Date: Wed, 02 Aug 2017 08:46:37 GMT Server: Apache/2.4.27 (Unix) PHP

2.6K5 0

Linux Apache主机设置ZBLOG PHP防盗链图片的方法

如果我们的网站被盗链图片，可能会导致流量流失比较大，当然是有消耗我们的成本的，于是我们会使用到防盗链的方法。...在之前的文章中，老蒋也是有记录过几篇防盗链的设置： 1、通过.htaccess设置WordPress防盗链的功能 2、Nginx/Apache服务器图片防止盗链规则设置方法在这篇文章中，老蒋要记录ZBLOG...PHP如何设置防盗链，实际上我们参考上面的文章即可，主要是选择对应的服务器环境。...(gif|jpg)$ /error.txt [NC,L] 我们在当前网站根目录的.htaccess文件中，然后修改防盗链的域名，以及报错文本信息error.txt。...本文出处：老蒋部落 » Linux Apache主机设置ZBLOG PHP防盗链图片的方法 | 欢迎分享

1.2K2 0

Nginx防盗链+Nginx访问控制+Nginx解析php相关配置+Nginx 代理

一、Nginx防盗链： 1.1 打开配置文件： /usr/local/nginx/conf/vhost/haha.com.conf 增加如下配置文件： location ~* ^.+\....local/php-fpm/var/run/php-fpm.pid error_log = /usr/local/php-fpm/var/log/php-fpm.log [www] listen = /...[global] pid = /usr/local/php-fpm/var/run/php-fpm.pid error_log = /usr/local/php-fpm/var/log/php-fpm.log...local/php-fpm/sbin/php-fpm -t [[email protected] ~]# /etc/init.d/php-fpm reload Reload service php-fpm.../php-fpm.conf [global] pid = /usr/local/php-fpm/var/run/php-fpm.pid error_log = /usr/local/php-fpm/var

1.6K5 0

防盗链

直接访问地址可以成功访问到图片但是这又好像是个重定向因为状态码是304 我我我真是百思不得其姐然后就是一顿asking debug 问了很多群里的大佬们和各位javaer们最后得出的结论是这是一个防盗链...那什么是防盗链呢这里引用这位老师的；网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。...一般的站点或者静态资源托管站点都提供防盗链的设置，也就是让服务端识别指定的Referer，在服务端接收到请求时，通过匹配referer头域与配置，对于指定放行，对于其他referer视为盗链。

2.4K2 0

Nginx防盗链，Nginx访问控制，，Nginx解析php相关配置，Nginx代理

笔记内容： 12.13 Nginx防盗链 12.14 Nginx访问控制 12.15 Nginx解析php相关配置 12.16 Nginx代理笔记日期：2017-10-23 12.13 Nginx防盗链...使用curl命令测试一下防盗链，状态码为403代表成功： curl -e "http://www.baidu.com/1.txt" -x127.0.0.1:80 -I test.com/1.jpg ?.../1.php 访问upload下的1.php，状态码为403代表成功： curl -x127.0.0.1:80 -I test.com/upload/1.php ?.../usr/local/php-fpm/etc/php-fpm.conf ?...然后重新加载一下配置文件并重启： /usr/local/php-fpm/sbin/php-fpm -t /usr/local/php-fpm/sbin/php-fpm reload /etc/init.d

2.3K1 0

Nginx防盗链，Nginx访问控制，Nginx解析php相关配置， Nginx代理

Nginx防盗链： vim /usr/local/nginx/conf/vhost/test.com.conf = 默认虚拟主机配置防盗链 #防盗链核心配置 location ~* ^.+\....conf/nginx.conf test is successful [root@aming-01 test.com]# /usr/local/nginx/sbin/nginx -s reload 测试防盗链...： [root@aming-01 test.com]# curl -e "http:www.test.com/1.txt" -x127.0.0.1:80 test.com/1.gif -I =测试防盗链需要指定.../test.com.conf =虚拟主机配置文件 location ~ \.php$ { include fastcgi_params; #fastcgi_pass...用来指定php-fpm监听的地址或者socket fastcgi_pass unix:/tmp/php-fcgi.sock; fastcgi_index index.php

1.1K7 0

apache防盗链

#防盗链 RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ [NC] RewriteCond %{HTTP_REFERER} !...第四行是防盗链gif，jpg，png图片指向了首页其中nc是不区分大小写，r是重定向，l是最后不再匹配其他如果是其他格式可以在(git|jpg|png)中添加即可

1.6K4 0

Nginx 防盗链

Nginx防盗链根据referer的字段，通过referer告诉服务器该网页是从哪个页面链接过来的，一旦检测到来源不是本站即进行阻止或者返回指定的页面配置编辑配置文件 vim /usr/local

1.8K2 0

CDN的防盗链技术

一、盗链行为与CDN防盗链技术“盗链”是未经源网站允许的情况下，通过超链接引用源网站内容，如图片，视频等。盗链主要是会造成原站数据被盗取，流量增加带来的维护网站成本。...所以CDN厂商会配合源站提供一些防盗链策略来配合打击非法流量。防盗链的做法通常是：仅仅对特定用户开放访问权限，而没有权限的用户即使获得链接地址，因为没有各种鉴权额外信息，也无法访问该链接所指向的内容。...二、CDN防盗链技术2.1 基于Referer的防盗链解决方案根据HTTP标头决定是否允许访问HTTP协议规范在HTTP标头中定义了referer字段，用于表示HTTP请求来源。...2.3 通过超时机制加强URL验证使用HTTP标头字段实现防盗链可以应对常见的盗链情形。但盗链者仍然可以通过更加复杂的手段如客户端脚本去生成一个具有合法HTTP标头的请求，从而获取访问文件的能力。...2.4 适用于媒体资源的防盗链技术 CDN 盗版，已成为 OTT 视频行业的主流。盗版者共享一些令牌，这些令牌授予合法服务提供商交付基础设施中内容的访问权限。

2K2 0

Nginx中防盗链（下载防盗链和图片防盗链）及图片访问地址操作记录

今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录对于一些站点上的下载操作，有很多的下载来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急...> 3）测试nginx防盗链浏览器上打开http://test.wangshibo.com/down.php点击上面的连接下载下载地址如下： http://x1.down.wangshibo.com...4）secure link 防盗链过程 1.用户访问down.php 2.down.php根据secret密钥、过期时间、文件uri生成加密串 3.将加密串与过期时间作为参数跟到文件下载地址的后面 4....(php|php5)?...(php|php5)?

5.4K10 1

nginx防盗链配置

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { ...

1.3K2 0

Lighttpd之防盗链

为防止Lighttpd静态服务器上的静态资源被其网站盗用，现添加防盗链如下： ####referer ### 1 方法一，当图片来自非frank.com和frank.cn域名时，跳转到http://www.linuxidc.com

7391 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭