1、假设充许连结图片的主机域名为:
2、修改httpd.conf
SetEnvIfNoCase Referer "^http://www.test.com/" local_ref=1
<FilesMatch ".(gif|jpg)"> Order Allow,Deny Allow from env=local_ref </FilesMatch> 这个简单的应用不光可以解决图片盗链的问题,稍加修改还可以防止任意文件盗链下载的问题。使用以上的方法当从非指定的主机连结图片时,图片将无法显示,如果希望显示一张“禁止盗链”的图片,我们可以用mod_rewrite 来实现。
首先在安装 apache 时要加上 --enable-rewrite 参数加载 mod_rewrite 模组。
假设“禁止盗链”的图片为abc.gif,我们在 .htaccess 中可以这样配置:
如果写在httpd.conf里,要写在
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
之前
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://( /.*$ [NC] RewriteRule .(gif|jpg)$ [R,L]或
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^(.+)diaoyumi/(.*)$ [NC]
RewriteCond %{REQUEST_URI} ^(.+)diaoyumi/data/(.*)$ [NC]
RewriteRule .(png|gif|jpg)$ http://localhost/diaoyumi/default_img.png [R,L]
当主机的图片被盗链时,只会看到 abc.gif 这张“禁止盗链”的图片!一段防盗连的PHP代码
<?php
$ADMIN[defaulturl] = "盗链返回的地址 $okaysites = array(""); //白名单 $ADMIN[url_1] = "下载地点1 $ADMIN[url_2] = "";//下载地点2,以此类推 $reffer = $HTTP_REFERER; if($reffer) { $yes = 0; while(list($domain, $subarray) = each($okaysites)) { if (ereg($subarray,"$reffer")) { $yes = 1; } } $theu = "url"."_"."$site"; if ($ADMIN[$theu] AND $yes == 1) { header("Location: $ADMIN[$theu]/$file"); } else { header("Location: $ADMIN[defaulturl]"); } } else { header("Location: $ADMIN[defaulturl]"); } ?>使用方法:将上述代码保存为dao4.php