当前位置: 代码迷 >> PB >> 虚心请问个怎么通过PB下载防盗链图片的有关问题,很难
  详细解决方案

虚心请问个怎么通过PB下载防盗链图片的有关问题,很难

热度:316   发布时间:2016-04-29 09:33:54.0
虚心请教个如何通过PB下载防盗链图片的问题,很难
很感谢大家帮忙看看。我做了个下载程序,正常情况下可以下载,包括一般的防盗链图片,但有一些防盗链图片无法下载,很奇怪,用IE直接打开图片的地址,可以打开图片,但下载就失败了。如以下地址: 
http://img8.tianya.cn/photo/2009/10/6/15320302_2404764.jpg 
http://img10.tianya.cn/photo/2009/10/6/15321701_2404764.jpg 
http://img11.tianya.cn/photo/2008/8/3/9329327_8479309.jpg 
http://img13.tianya.cn/photo/2008/7/24/9137790_8479309.jpg 
http://img14.tianya.cn/photo/2008/4/30/7761555_8479309.jpg 
http://img15.tianya.cn/photo/2009/10/6/15320173_2404764.jpg 

请大家帮忙看看,如何可以实现用程序下载以上图片呢?非常感谢!!!!!!!!!!!!! 


------解决方案--------------------
晕,用PB做下载!

防盗链其实就是采用服务器端编程,通过url过滤技术实现的防止盗链的软件。
可伪造Referer
http://topic.csdn.net/u/20070813/00/262cb43a-7515-4a27-8685-2d2192ba4df0.html
------解决方案--------------------
主要是服务器采用了防盗链处理了,

防盗链  防盗链其实就是采用服务器端编程,通过url过滤技术实现的防止盗链的软件。
  比如file.uudog.com/test.rar 这个下载地址,如果没有装防盗链,别人就能轻而易举的在他的网站上引用这个地址。
  如果对file.uudog.com 这个站的服务器端编程,比如通过file.uudog.com/test.rar?authcode=xxxxxxxxxxxxxxxx&ip=127.0.0.1 绑定了ip,只能通过127.0.0.1来访问这个链接,其他ip都不可以的。

网站的防盗链系统是如何做的?
2006-05-10 10:25作者:龙犊整理出处:天极网责任编辑:龙犊

  防盗链原理:

  http标准协议中有专门的字段记录referer

  一来可以追溯上一个入站地址是什么

  二来对于资源文件,可以跟踪到包含显示他的网页地址是什么。

  因此所有防盗链方法都是基于这个Referer字段

  网上比较多的2种

  一种是使用apache文件FileMatch限制,在httpd.conf中增加 ( 其实也可以将把下面的语句存成一个.htaccess文件),并放到你的网站的根目录(就是www/html目录),这样子别人就没有办法盗连你的东东了~~

  SetEnvIfNoCase Referer "^http://yahoo.com/" local_ref=1

  Order Allow,Deny

  Allow from env=local_ref

  Allow from 127.0.0.1

  这种很方便禁止非允许访问URL引用各种资源文件

  请大家注意,把第一句"^http://yahoo.com/"改为你的网站,比如我的网站是: http://www.linji.cn

  我应该这么写的

  "^http://www.linji.cn/"

  第二种是使用rewrite,需要增加apache的mode_rewrite,支持.htaccess文件目录权限限制

  在虚拟主机根目录增加.htaccess文件,描述从定向,把非本地地址refer的图片文件都从定向到警告图片或者警告网页上。

  首先要确认你的服务器或空间的服务器解译引擎为Apache2,还有支持.htaccess客户设置文件,

  如果你有自己的服务器就请先对./conf/httpd.conf 文件做以下修改

  找到:#LoadModule rewrite_module modules/mod_rewrite.so

  把前面的 # 给去丢

  找到等一个 AllowOverride None 改为 AllowOverride All

  重启Apache2服务器

  接下就是做一个 .htaccess 文件了,其 .htaccess 文件内容为

  RewriteEngine on

  RewriteCond %{HTTP_REFERER} !^http://aaoo.net/.*$ [NC]

  RewriteCond %{HTTP_REFERER} !^http://aaoo.net$ [NC]

  RewriteCond %{HTTP_REFERER} !^http://www.aaoo.net/.*$ [NC]

  RewriteCond %{HTTP_REFERER} !^http://www.aaoo.net$ [NC]

  RewriteRule .*.(jpg|jpeg|gif|png|bmp|rar|zip|exe)$ http://down.yoyo.com.ru/err.html [R,NC]

  其中有色的地方都是要改为你的:

  红色:就是改为你提供下载页面的地址,也就是只有通过这个地址才可以下载你所提供的东东。

  蓝色:就是要保护文件的扩展名(以|分开),也就是说以这些为扩展名的文件只有通过红色的地址才可以访问。

  绿色:如果不是通过红色的地址访问蓝色这些为扩展名的文件时就回重定向到绿色地址上。

  这个方法有个好处是,不同的虚拟主机用不同的描述定义。

  接下就是怎么用 .htaccess 文件来实现防盗链了。

  首先要在空间上建两个目录(当然目录名随你),一个为 web 另一个为 down ,

  web 是用来放下载页面的(或下载程序),down 当然就是放你提供的东东的啦,

  把 .htaccess 文件的红色部分改一下,改为http://你的域名/web。蓝色部分

  改为你要保护文件的扩展名。绿色部分改为http://你的域名/web。改后保存

  .htaccess 文件把它上传到 down 目录。

  还有第三种:

  我在解决plog禁止盗链的时候,发现个问题,也算个好方法。

  plog把所有资源都自己管理起来,用resserver.php来动态显示,这样统一的入口方便添加权限操作。

  同时造成上面2种方法无法使用,因为不再是apache直接访问资源文件,而是php通过文件读取。

  因此只能在代码中做手脚:在读取资源文件输出之前,加如下判断代码

  引用

  $referer = $_SERVER['HTTP_REFERER'];

  $selfurl = $_SERVER['HTTP_HOST'];

  if(false == strpos($referer,$selfurl))

  {

  echo '非法盗链!';

  exit(1);

  }

  这里有些偷懒,直接看引用地址中是否包含host地址,不过原理就是这样,判断referer是否是本站地址。

  我们常常在下载的时候,也碰到盗链网站无法下载,报盗链的问题。要下载这类文件最简单的方法就是改referer
  相关解决方案