搜索

查看: 3209|回复: 11

[PHP] 基于PHP做个图片防盗链

[复制链接]
发表于 2023-5-4 17:06:05 | 显示全部楼层 |阅读模式
Editor 2023-5-4 17:06:05 3209 11 看全部
目录
  • 1、图片防盗链
  • 2、反防盗链
  • 3、封装的Http请求类
    1、图片防盗链
    在一些大型网站中,比如百度贴吧,该站点的图片采用了防盗链的规则,以至于使用下面代码会发生错误。
    简单代码:


      
      
      
      

      
      

    03a4462309f79052204229be04f3d7ca7acbd5d5.jpg

    基于PHP做个图片防盗链4391 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    出现的问题:

    202212201003387.jpg

    基于PHP做个图片防盗链7323 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    出错的原因
    主要是该站点的图片采用了防盗链的规则,其实这个规则也比较简单, 和大家一说就知道啦,主要是该站点在得知有请求时,会先判断请求头中的信息,如果请求头中有Referer信息,然后根据自己的规则来判断Referer头信息是否符合要求,Referer 信息是请求该图片的来源地址。
    浏览器中的请求头信息:
    (1)正常使用百度贴吧查看图片的请求头信息

    202212201003398.jpg

    基于PHP做个图片防盗链92 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    (2)我的代码的头信息

    202212201003399.jpg

    基于PHP做个图片防盗链5445 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    相信读者看到这,也就明白了,为什么我的代码不能访问到图片,而是显示一张警告盗链图片,因为我们的Referer头信息和百度贴吧的不同,当我的请求发出去时,该站点查看Referer头信息,一看来源不是本站,就重定向到另外一张图片了。
    给自己的站点配置图片防盗链:
    (1)在web服务器中开启mod_rewrite模块
    #LoadModule rewrite_module modules/mod_rewrite.so,//将前面的#给去掉,然后重新启动服务器

    (2)在需要防盗的网站或目录中,写.htaccess文件,并指定防盗链规则
    步骤:
    新建一个.htaccess文件,在windows中使用另存为的方式来新建此文件
    查找手册,在.htaccess文件中利用正则判断
    指定规则:
    如果是图片资源且referer头信息是来自于本站,则通过
    重写规则如下:
    假定服务器是localhost,规则的意思是,如果请求的是图片资源,但是请求来源不是本站的话,就重定向到当前目录的一张no.png的图片上
    RewriteEngine On
    RewriteCond %{SCRIPT_FILENAME} .*\.(jpg|jpeg|png|gif) [NC]
    RewriteCond %{HTTP_REFERER} !localhost [NC]
    RewriteRule .* no.png
    来自localhost的访问:

    2022122010033910.jpg

    基于PHP做个图片防盗链9380 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    来自于其他站点的访问:

    2022122010033911.jpg

    基于PHP做个图片防盗链4120 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    至此,关于防盗链的知识我们学完了,但是不急,既然是一个请求头,当然是可以伪造的,下面我们来说一下反防盗链的规则。

    2、反防盗链
    上面服务器配置了图片防盗链,现在以它来讲解反防盗链,如果我们在采集图片的时候,遇到使用防盗链技术的站点,我们可以在采集图片的时候伪造一个Referer头信息。
    下面的代码是从一个配置了图片防盗链的站点下载一张图片。
    setHeader('Referer:http://tieba.baidu.com/');//设置referer头
    $res = $http->get();
    $content = strstr($res,"\r\n\r\n");
    file_put_contents('./toutupian.jpg',substr($content,4));
    echo "ok";
    ?>
    不加Referer头信息下载的结果:

    2022122010033912.jpg

    基于PHP做个图片防盗链7594 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    加Referer头信息下载的结果:

    2022122010033913.jpg

    基于PHP做个图片防盗链9383 作者:Editor 帖子ID:2973 论坛知鸟论坛_zn60.com


    相应大家看到这,应该能看出来如何反防盗链吧,其实就是加上一个Referer头信息,那么,每个站点的Referer头信息从哪里找呢?这个应该抓包分析就可以得出来了!

    3、封装的Http请求类
    connect($url);
        $this->setHeader('Host:'.$this->url['host']);//设置头信息
      }
      //通过URL进行连接
      public function connect($url){
        $this->url = parse_url($url);//解析url
        if(!isset($this->url['port'])){
          $this->url['port'] = 80;
        }
        $this->fh = fsockopen($this->url['host'],$this->url['port'],$this->errno,$this->errstr,$this->timeout);
      }
      //设置请求行信息
      public function setRequestLine($method){
        $this->requestLine[0] = $method.' '.$this->url['path'].' '.$this->version;
      }
      //设置请求头信息
      public function setHeader($headerLine){
        $this->header[] = $headerLine;
      }
      //设置请求实体信息
      public function setBody($body){
        $this->body[] = http_build_query($body);
      }
      //发送get请求
      public function get(){
        $this->setRequestLine('GET');//设置请求行
        $this->request();//发送请求
        $this->close();//关闭连接
        return $this->response;
      }
      //发送请求
      private function request(){
        //拼接请求的全部信息
        $reqestArr = array_merge($this->requestLine,$this->header,array(''),$this->body,array(''));
        $req = implode(self::CRTF,$reqestArr);
        //print_r($req);die;
        fwrite($this->fh,$req);//写入信息
        //读取
        while(!feof($this->fh)){
          $this->response .= fread($this->fh,1024);
        }
      }
      //发送post请求
      public function post($body = array()){
        //设置请求行
        $this->setRequestLine("POST");
        //设置实体信息
        $this->setBody($body);
        //设置Content-Type
        $this->setHeader('Content-Type:application/x-www-form-urlencoded');
        //设置Content-Length
        $this->setHeader('Content-Length:'.strlen($this->body[0]));
        //请求
        $this->request();
        $this->close();//关闭连接
        return $this->response;
      }
      //关闭连接
      public function close(){
        fclose($this->fh);
      }
    }
    //测试get
    // $http = new Http("http://news.163.com/16/0915/10/C10ES2HA00014PRF.html");
    // $result = $http->get();
    // echo $result;
    //测试post
    /*set_time_limit(0);
    $str = 'abcdefghijklmnopqrstuvwxyz0123456789';
    while(true){
      $http = new Http("http://211.70.176.138/yjhx/message.php");
      $str = str_shuffle($str);
      $username = substr($str,0,5);
      $email = substr($str,5,10).'@qq.com';
      $content = substr($str,10);
      $message = "发表";
      $http->post(array('username'=>$username,'email'=>$email,'content'=>$content,'message'=>$message));
      //sleep(0.1);
    }*/
    ?>
    到此这篇关于基于PHP做个图片防盗链的文章就介绍到这了,更多相关PHP图片防盗链内容请搜索知鸟论坛以前的文章或继续浏览下面的相关文章希望大家以后多多支持知鸟论坛!
  • 发表于 2023-6-29 06:51:24 | 显示全部楼层
    风来时狂放 2023-6-29 06:51:24 看全部
    我看不错噢 谢谢楼主!知鸟论坛越来越好!
    发表于 2023-6-29 13:45:47 | 显示全部楼层
    心随674 2023-6-29 13:45:47 看全部
    这东西我收了!谢谢楼主!知鸟论坛真好!
    发表于 2023-6-29 16:21:02 | 显示全部楼层
    井底燕雀傥 2023-6-29 16:21:02 看全部
    这个帖子不回对不起自己!我想我是一天也不能离开知鸟论坛
    发表于 2023-6-29 17:05:23 | 显示全部楼层
    音乐之家1 2023-6-29 17:05:23 看全部
    既然你诚信诚意的推荐了,那我就勉为其难的看看吧!知鸟论坛不走平凡路。
    发表于 2023-6-29 20:41:27 | 显示全部楼层
    向往草原403 2023-6-29 20:41:27 看全部
    楼主,大恩不言谢了!知鸟论坛是最棒的!
    发表于 2023-6-30 18:18:53 | 显示全部楼层
    啤酒瓶空了缓 2023-6-30 18:18:53 看全部
    楼主,大恩不言谢了!知鸟论坛是最棒的!
    发表于 2023-6-30 22:29:47 | 显示全部楼层
    米老鼠和蓝精鼠v 2023-6-30 22:29:47 看全部
    我看不错噢 谢谢楼主!知鸟论坛越来越好!
    发表于 2023-7-3 15:58:00 | 显示全部楼层
    当当当当裤裆坦 2023-7-3 15:58:00 看全部
    楼主太厉害了!楼主,I*老*虎*U!我觉得知鸟论坛真是个好地方!
    发表于 2023-7-3 17:21:19 | 显示全部楼层
    贺老师 2023-7-3 17:21:19 看全部
    我看不错噢 谢谢楼主!知鸟论坛越来越好!
    • 您可能感兴趣
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则 返回列表

    RSS订阅| 小黑屋| 知鸟论坛 |网站地图
    本站资源来自互联网用户收集发布,如有侵权请邮件联系处理。 联系邮箱E-mail:zniao@foxmail.com
    快速回复 返回顶部 返回列表