zblog图片防盗链 图片防盗链原理及实现

博客如何防止盗链或者图片下载？

盗链的解决方案

创新互联建站是一家集网站建设,梁平企业网站建设,梁平品牌网站建设,网站定制,梁平网站建设报价,网络营销,网络优化,梁平网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

其实通过WEB服务器的URL过滤技术，这个伤脑筋的问题会很容易得到解决。

如果WEB服务器用的是APACHE的话，那么使用APACHE自带的Url Rewrite功能可以很轻松地防止各种盗颤禅链，其原理是检查REFER，如果REFER的信息来自其他网站则禁止访问所需要的资源。

那么，IIS支持UrlRewrite吗？

答案很简单，不支持。但是我们可以通过安装第三方服务器扩展让IIS支持。

目前有一种产品能明氏比较好地支持IIS的UrlRewrite，名字叫ISAPI_Rewrite。

下载地址在：

这里只有ISAPI Rewrite的一个LITE版本是免费的，其它都是trial版本。ISAPI Rewrite Lite的版本功能不支持虚拟站点配置，元数据监测和自动缓存清理。 但是基本的UrlRewrite功能都支持。

如何进行UrlRewrite的设置？

isapi_rewrite利用正则表达式进行替换规则的表示。

下面是一个简单的例子，我想让我们的用户输入 实际上访问的是 。那么我们的匹配表达式应该是 /test-([0-9]*).html 对应的格式化表达式应该为 /test.asp\?id=$1 。

进行正则表达式的编写的时候，激洞散可以利用isapi_rewrite提供的正则表达式测试工具（默认安装提供），进行调试。做好了匹配表达式和格式化表达式，我们可以把它们放到安装目录下的httpd.ini里面。文件保存后，不需重新启动iis即可生效。

对于我的网站，我防盗链的方法是在httpd.ini里面加入如下语句

RewriteCond Host: (.+)

RewriteCond Referer: (?!http://\1.*).*

RewriteRule .*\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O]

然后重启IIS，这时防盗链就开始起作用了，其他网站盗链过来的请求都会被拒绝。

至此，我也终于可以摆脱了被盗链的烦恼了。

图片防盗链的原理是什么

分类: 电脑/网络 蚂盯 程序设计 其他编程语言

问题描述:

有的网站的图片无法外链，如163等。它的原理是什么，为何别的网站用URL调不出它的图片

解析:

防盗链原理：

标准协议中有专门的字段记录referer

一来可以追溯上一个入站地址是什么

二来对于资源文件，可以跟踪到包含显示他的网页地址是什么。

因此所有防盗链方法都是基于这个Referer字段

网上比较多的2种

一种是使用apache文件FileMatch限制，在d.conf中增加 ( 其实也可以将把下面的语句存成一个.htaccess文件)，并放到你的网站的根目录（就是/目录），这样子别人就没有办法盗连你的东东了~~

SetEnvIfNoCase Referer "^yahoo/" local_ref=1

Order Allow,Deny

Allow from env=local_ref

Allow from 127.0.0.1

这种很方便禁止非允许访问URL引用各种资源文件

请大家注意，把第一句"^yahoo/"改为你的网站，比如我的网站是： linji

我应该这么写的

"^linji/"

第二种是使用rewrite,需要增加apache的mode_rewrite，支持.htaccess文件目录权限限制

在虚拟主机根目录增加.htaccess文件，描述从定向，把非本地地址refer的图片文件都从定向到警告图片或者警告网页上。

首先要确认你的服务器或空间的服务器解译引擎为Apache2，还有支持.htaccess客户设置文件，握敏

如果你有自己的服务器就请先对./conf/d.conf 文件做以下修改

找到：#LoadModule rewrite_module modules/mod_rewrite.so

把前面的 # 给去丢

找到等一个 AllowOverride None 改为 AllowOverride All

重启Apache2服务器

接下就是做一个 .htaccess 文件了，其 .htaccess 文件内容为

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^aaoo/.*$ [NC]

RewriteCond %{HTTP_REFERER} !^]aaoo$ [NC]

RewriteCond %{HTTP_REFERER} !^aaoo/.*$ [NC]

RewriteCond %{HTTP_REFERER} !^]aaoo$ [NC]

RewriteRule .*.(|jpeg|gif|png|bmp|rar|zip|exe)$ down.yoyo.ru/err [R,NC]

其中有色的地方都是要改为你的：

红色：就是改为你提供下载页面的地址，也就是只有通过这个地址才可以下载你所提供的东东。

蓝色：就是要保护文件的扩展名(以|分开)，也就是说以这些为扩展名的文件只有通过红色的地址才可以访问。

绿色：如果不是通过红色的地址访问蓝色这些为扩展名的文件时就回重定向到绿色地段物枝址上。

这个方法有个好处是，不同的虚拟主机用不同的描述定义。

接下就是怎么用 .htaccess 文件来实现防盗链了。

首先要在空间上建两个目录(当然目录名随你)，一个为 web 另一个为 down ，

web 是用来放下载页面的(或下载程序)，down 当然就是放你提供的东东的啦，

把 .htaccess 文件的红色部分改一下，改为你的域名/web。蓝色部分

改为你要保护文件的扩展名。绿色部分改为你的域名/web。改后保存

.htaccess 文件把它上传到 down 目录。

还有第三种：

我在解决plog禁止盗链的时候，发现个问题，也算个好方法。

plog把所有资源都自己管理起来，用resserver.php来动态显示，这样统一的入口方便添加权限操作。

同时造成上面2种方法无法使用，因为不再是apache直接访问资源文件，而是php通过文件读取。

因此只能在代码中做手脚：在读取资源文件输出之前，加如下判断代码

引用

$referer = $_SERVER['HTTP_REFERER'];

$selfurl = $_SERVER['HTTP_HOST'];

if(false == strpos($referer,$selfurl))

{

echo '非法盗链!';

exit(1);

}

这里有些偷懒，直接看引用地址中是否包含host地址，不过原理就是这样，判断referer是否是本站地址。

我们常常在下载的时候，也碰到盗链网站无法下载，报盗链的问题。要下载这类文件最简单的方法就是改referer

比方flashget中，网址下面的"引用"一栏中，直接填写下载地址就可以了。

如何解决图片防盗链问题？

新建一个文件名为img.php。引用方法如下：

微信枝卜图片地址

代码如下。

?php

header("Content-Type:image/png");

$string = $_SERVER["QUERY_STRING"];

/*换一张空白图片，如果遇到错误，需要用上*/

$im = imagecreate(600, 300);

$black = imagecolorallocate($im, 100, 100, 100);//图片背景

$white = imagecolorallocate($im, 255, 255, 255);

/*获取图片的真实地址*/

$url = strstr($string, "http");

if (!$url) {

imagettftext($im, 18, 0, 200, 100, $white, "./fonts/hwxh.ttf", "Error 001");

imagettftext($im, 14, 0, 150, 150, $white, "./fonts/hwxh.ttf", "请在参数中输入图片的绝对地址。");

imagepng($im);

exit();

}

@$imgString = urlOpen($url);

if ($imgString == "") {

imagettftext($im, 18, 0, 200, 100, $white, "./fonts/hwxh.ttf", "Error 002");

imagettftext($im, 14, 0, 70, 150, $white, "./fonts/hwxh.ttf", "加载远程图片失败，请确认图片的地址能正常访问。");

imagepng($im);

exit();

}

/*如果没有错误*/

$im = imagecreatefromstring($imgString);

$white = imagecolorallocate($im, 255, 255, 255);

/*加上水印*/

//imagettftext($im, 12, 0, 20, 20, $white, "./fonts/hwxh.ttf", "水印的文字1");

//imagettftext($im, 12, 0, 5, 35, $white, "./fonts/hwxh.ttf", "水印（可以写你的网址）");

imagepng($im);

/*抓取图片*/

function urlOpen($url, $data = null, $ua = '')

{

猛信穗             if ($ua == '') {

$ua = 'MQQBrowser/26 Mozilla/5.0 (Linux; U; Android 2.3.7; zh-cn; MB200 Build/GRJ22; CyanogenMod-7) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1';

} else {

坦扰               $ua = $ua;

}

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, $url);

curl_setopt($ch, CURLOPT_USERAGENT, $ua);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$content = curl_exec($ch);

curl_close($ch);

return $content;

}

如何防止网站图片被盗链

图片防盗： 是不想自己的图片被别人使用。

图片防盗链： 是不想自己的图片被别人使用，且消耗的是自己的服务器流量。

图片防盗是困难的，完美的图片防盗那几乎是不可能的。但还是有很多方法能够减少图片盗用，下面是10种，选一种你喜欢的吧。

隐藏图片

使用空白图片丛凳覆盖真实图片

这个方法可以让别人无法获取真实的图片，除非查看源代码。

你可以把真实的图片做为背景图片，而使用一张透明图片匹配尺寸并覆盖到真实图片上面。

例如：

div id="image1" style="background-image: url(originalImage.jpg);"

img src="blank.gif" height="250px" width="300px"

/div

这样，当别人使用右键查看或保存图片的时候，得到的是这张透明图片。

这里是2个 JavaScript框架可以实现这种图片防盗链方法：

dwProtector for MooTools（dwProtector for jQuery）

自动截切图片

Super Simple Image Tiles

这是一个非常有效的图片防盗链方法。

它支持两种方案：

让用户下载到的是被裁切过的图片。

让用户下载到的是打上水印的图片。

当用户尝试下载图片的时候，它就会进行截切或添加水印操作，但是这个方法也有很大的劣势：

造成太多的服务器请求负荷，对网站整体性能影响不好

你将拥有许多的图片文件

使用带水印的图片 （预先生成）

预先给图片添加水印也是个防止图片被盗的有效方法，就算别人要盗，至少也为你免费宣传了一下自己的网站。

但缺点也来了：

图片会看的不清楚或不美观了（这对于图片展示类的网站尤其重要，但又正是该类网站特尤其图片防盗）

可以下载然后裁剪水印（当然，如果你是那种把水印放在图片中间或水印有图片这么1/3大的家伙，就不用担心这个问题了）

要手动添加水印的话，可以使用PhotoShop，GIMP，轻松水印等软件。也可以选择下面的一些在线图片水印工具：

WatermarkTool

使运拿用水印 （服务器端生成）

使用服务器端渗悄旅自动为图片添加水印，是件省心的事情。只是需要一些脚本知识。

下面是一些相关的各种脚本语言的示例方案：

Asido： PHP Image Processing Library

Asido 是一个PHP图像处理库，可以运行于 GD2， Magick Wand 和 Image Magick.

这里 是 Asido 为图片添加水印的详细说明。