首页 / PHP / 使用php伪造referer的方法利用referer防止图片盗链_PHP教程

使用php伪造referer的方法利用referer防止图片盗链_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用php伪造referer的方法利用referer防止图片盗链_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5250字，纯文字阅读大概需要8分钟。

内容图文

什么是HTTP Referer
简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer其实应该是英文单词Referrer，不过拼错的人太多了，所以编写标准的人也就将错就错了。
我的问题
我刚刚把feed阅读器改变为Gregarius，但他不像我以前用的liferea，访问新浪博客的时候，无法显示其中的图片，提示“此图片仅限于新浪博客用户交流与沟通”，我知道，这就是HTTP Referer导致的。
由于我上网客户端配置的特殊性，首先怀疑是squid的问题，但通过实验排除了，不过同时发现了一个Squid和Tor、Privoxy协同使用的隐私泄露问题，留待以后研究。
Gregarius能处理这个问题么？
答案是否定的，因为Gregarius只是负责输出html代码，而对图像的访问是有客户端浏览器向服务器请求的。
不过，安装个firefox扩展也许能解决问题，文中推荐的”Send Referrer”我没有找到，但发现另外一个可用的：”RefControl“，可以根据访问网站的不同，控制使用不同的Referer。
但是我不喜欢用Firefox扩展来解决问题，因为我觉得他效率太低，所以我用更好的方式——Privoxy。
Privoxy真棒
在Privoxy的default.action中添加两行：
{+hide-referrer{forge}}
.album.sina.com.cn
这样Gregarius中新浪博客的图片就出来了吧？+hide-referrer是Privoxy的一个过滤器，设置访问时对HTTP Referer的处理方式，后面的forge代表用访问地址当作Refere的，还可以换成block，代表取消Referer，或者直接把需要用的Referer网址写在这里。
用Privoxy比用Firefox简单的多，赶紧换吧。
From https to http
我还发现，从一个https页面上的链接访问到一个非加密的http页面的时候，在http页面上是检查不到HTTP Referer的，比如当我点击自己的https页面下面的w3c xhtml验证图标（网址为http://validator.w3.org/check?uri=referer），从来都无法完成校验，提示：
No Referer header found!
原来，在http协议的rfc文档中有定义：
代码如下:
15.1.3 Encoding Sensitive Information in URI's

Clients SHOULD NOT include a Referer header field in a (non-secure)
HTTP request if the referring page was transferred with a secure
protocol.

这样是出于安全的考虑，访问非加密页时，如果来源是加密页，客户端不发送Referer，IE一直都是这样实现的，Firefox浏览器也不例外。但这并不影响从加密页到加密页的访问。
Firefox中关于Referer的设置
都在里，有两个键值：
network.http.sendRefererHeader (default=2) 设置Referer的发送方式，0为完全不发送，1为只在点击链接时发送，在访问页面中的图像什么的时候不发送，2为始终发送。参见Privacy Tip #3: Block Referer Headers in Firefox
network.http.sendSecureXSiteReferrer (default=true) 设置从一个加密页访问到另外一个加密页的时候是否发送Referer，true为发送，false为不发送。

利用Referer防止图片盗链

虽然Referer并不可靠，但用来防止图片盗链还是足够的，毕竟不是每个人都会修改客户端的配置。实现一般都是通过apache的配置文件，首先设置允许访问的地址，标记下来：
# 只允许来自don.com的访问，图片可能就放置在don.com网站的页面上
SetEnvIfNoCase Referer "^http://www.don.com/" local_ref
# 直接通过地址访问
SetEnvIf Referer "^$" local_ref
然后再规定被标记了的访问才被允许：

代码如下:
<FilesMatch ".(gif|jpg)">
Order Allow,Deny
Allow from env=local_ref

或者

代码如下:
<Directory /web/images>
Order Deny,Allow
Deny from all
Allow from env=local_ref

不要使用Rerferer的地方

不要把Rerferer用在身份验证或者其他非常重要的检查上，因为Rerferer非常容易在客户端被改变，不管是通过上面介绍的Firefox扩展，或者是Privoxy，甚至是libcurl的调用，所以Rerferer数据非常之不可信。
如果你想限制用户必须从某个入口页面访问的话，与其使用Referer，不如使用session，在入口页面写入session，然后在其他页面检查，如果用户没有访问过入口页面，那么对应的session就不存在，参见这里的讨论。不过和上面说的一样，也不要过于相信这种方式的“验证”结果。
个人感觉现在Rerferer除了用在防盗链，其他用途最多的就是访问统计，比如统计用户都是从哪里的链接访问过来的等等。

使用php伪造referer的方法利用referer防止图片盗链_PHP教程 - 文章图片

HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。
以下是伪造方法：

PHP(前提是装了curl):
代码如下:
$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://www.d.cn/xxx.asp");
curl_setopt ($ch, CURLOPT_REFERER, "http://www.d.cn/");
curl_exec ($ch);
curl_close ($ch);

PHP(不装curl用sock)
$server = 'www.dc9.cn';
$host = 'www.dc9.cn';
$target = '/xxx.asp';
$referer = 'http://www.d.cn/'; // Referer
$port = 80;
$fp = fsockopen($server, $port, $errno, $errstr, 30);
if (!$fp)
{
echo "$errstr ($errno)
\n";
}
else
{
$out = "GET $target HTTP/1.1\r\n";
$out .= "Host: $host\r\n";
$out .= "Cookie: ASPSESSIONIDSQTBQSDA=DFCAPKLBBFICDAFMHNKIGKEG\r\n";
$out .= "Referer: $referer\r\n";
$out .= "Connection: Close\r\n\r\n";
fwrite($fp, $out);
while (!feof($fp))
{
echo fgets($fp, 128);
}
fclose($fp);
}

javascript
xmlHttp.setRequestHeader("Referer", "http://URL");// 呵呵~假的~

JS不支持^_^

原理都是sock构造http头来senddata。其他语言什么的比如perl也可以,
目前比较简单的防御伪造referer的方法是用验证码（Session）。
现在有一些能防盗链软件的商业公司比如UUDOG，linkgate，VirtualWall什么的，都是开发的应用于IIS上面的dll。
有的是采用cookies验证、线程控制，有的是能随机生成文件名然后做URL重写。有的方法能的确达到不错的效果.
不过道高一尺，魔高一丈，这些雕虫小技终归是有破解方法的。
一般的就是这样的了，但是服务器就不好实现伪造，只能制造不多的数据了，如果可以实现访问网页就可以伪造，那就可以实现了真正的伪造，实现自然IP分布。

http://www.bkjia.com/PHPjc/718624.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/718624.htmlTechArticle什么是HTTP Referer 简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面...

内容总结

以上是互联网集市为您收集整理的使用php伪造referer的方法利用referer防止图片盗链_PHP教程全部内容，希望文章能够帮你解决使用php伪造referer的方法利用referer防止图片盗链_PHP教程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/180679.html

来源：【匿名】

【上一篇】php日历制作代码分享_PHP教程【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【使用php伪造referer的方法利用referer防止图片盗链_PHP教程】教程文章相关的互联网学习教程文章

php中iconv函数使用方法

iconv函数库能够完成各种字符集间的转换，是php编程中不可缺少的基础函数库。 1、下载libiconv函数库http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.9.2.tar.gz； 2、解压缩tar -zxvf libiconv-1.9.2.tar.gz; 3、安装libiconv ＃configure --prefix=/usr/local/iconv #make #make install 4、重新编译php 增加编译参数--with-iconv=/usr/local/iconv windows下最近在做一个小偷程序，需要用到iconv函数把抓...

php抽象类和抽象方法

在oop语言中，一个类可以有一个或多个子类，而每个类都有只收一个公有方法作为外部代码访问其接口。而抽象方法就是为了方便继承而引入的。　　当类中由一个方法，它没有方法体，也就是没有花括号，直接分号结束，像这种方法我们叫抽象方法，必须使用关键字abstract定义。 eg：public abstract function fun();　　包含这种方法的类必须是抽象类也要使用关键字abstract加以声明。（即使用关键字abstract修饰的类为抽象类）　　抽象...

php中http与https跨域共享session的解决方法

遇到了HTTP、HTTPS协议下session共享解决cookie失效的问题，这里提供一个临时解决办法。实现原理：把session id设置到本地的cookie。如下：复制代码代码如下: $currentSessionID = session_id(); session_id($currentSessionID );以下是实现代码，分为http与https两部分。1，http部分：复制代码代码如下: <?php session_start(); $currentSessionID = session_id(); $_SESSION[‘testvariable‘] = ‘Session worked‘; $...

PHP生成唯一ID的方法【代码】

PHP自带生成唯一id的函数：uniqid()它是基于当前时间微秒数的用法如下： echo uniqid(); //13位的字符串echo uniqid("php_"); //当然你可以加上前缀echo uniqid("php_", TRUE); //如果第二个参数more_entropy为true则生成23位字符串但是它生成的标识有可能不是唯一的，所以很多人会：//这是第一种简单的方法,当然用sha1()函数也可以。 echo md5(uniqid()); //第二种，利用时间戳的方法 echo md5(time() . mt_rand(1,1000000)); 如...

PHP中打印、显示、输出的方法汇总比较【代码】

1. echo 语法结构可以同时输出多个字符串，可以多个参数，无返回值。2. print() 函数只可以同时输出一个字符串，一个参数，需要圆括号，有返回值，当其执行失败时返false。3. die() 函数先输出内容，然后退出程序。（常用在链接服务器，数据库）mysql_connect("locahost","root","root") or die("链接服务器失败！");4. printf() 函数printf("参数1",参数2)：参数1=按什么格式输出；参数2=输...

php实现修改新闻时删除图片的方法【代码】

本文实例讲述了php实现修改新闻时删除图片的方法。分享给大家供大家参考。具体实现方法如下： //old_contents：待修改的公告内容; //$content：修改后的公告内容 $oldPic=array(); $nowPic=array(); preg_match_all("/\<IMG(.*?)src=\"(.*?)\">/",$old_contents,$match); if(!empty($match[2])){foreach($match[2] as $key=>$value){array_push($oldPic,basename($value));} } preg_match_all("/\<IMG(.*?)src=\"(.*?)\">/",$conte...

php简单判断文本编码的方法【代码】

本文实例讲述了php简单判断文本编码的方法。分享给大家供大家参考。具体如下：这里通过对文本的一次循环编码，来判断是否属于该编码。 public function chkCode($string) { $code = array(‘ASCII‘,‘GBK‘,‘UTF-8‘ ); foreach ($code as $c) {if ($string === iconv(‘UTF-8‘, $c, iconv($c, ‘UTF-8‘, $string))) {return $c;} } return null; }希望本文所述对大家的php程序设计有所帮助。原文：http://www.jb51.net/articl...

PHP中strtotime函数使用方法分享

一，获取指定日期的unix时间戳 strtotime("2009-1-22") 示例如下： 1.echo strtotime("2009-1-22") 结果：1232553600 说明：返回2009年1月22日0点0分0秒时间戳二，获取英文文本日期时间示例如下：便于比较，使用date将当时间戳与指定时间戳转换成系统时间 (1)打印明天此时的时间戳strtotime("+1 day") 当前时间： 1.echo date("Y-m-d H:i:s",time()) 结果：2009-01-22 09:40:25 指定时间： 1.echo date("Y-m-d H:i:s",strtotime...

php使用array_search函数实现数组查找的方法【代码】

本文实例讲述了php使用array_search函数实现数组查找的方法。分享给大家供大家参考。具体实现方法如下： <?php $array = array(4,5,7,8,9,10); $found = array_search(8, $array); //调用array_search函数并输出查找结果 if($found) //如果找到输出键 echo "已找到，键为".$found; else //如果没有找到输出错误信息 echo "没有找到"; ?>希望本文所述对大家的php程序设计有所帮助。原文：http://www.jb51.net/article/67770.htm

PHP中使用localhost连接Mysql不成功的解决方法

发现问题昨天在帮同事编译安装Linux环境时，遇到一个问题： WEB服务器是apache，数据库是MySQL。于是写了一个测试连接数据库的PHP页面：复制代码代码如下:$mysql = mysql_connect(‘localhost‘,‘root‘,‘‘);打开 http://localhost/test.php 测试提示：Can‘t connect to local MySQL server through socket...检查环境正常以为是数据库没有启动，于是查看一下进程，MySQL在进程里，重启了一下MySQL.使用mysql -u root -p 可以...

php5.3中连接sqlserver2000的两种方法(com与ODBC)

1.Com链接，ADODB.Connection 复制代码代码如下:$conn = new Com("ADODB.Connection"); //实例化一个Connection对象 $connstr = "provider=sqloledb;datasource=.;uid=sa;pwd=123456;database=jnold;"; $conn->Open($connstr); $rs = new Com("ADODB.Recordset"); //实例化一个Recordcount对象 $rs->Open(‘select * from News where bigclassid = 59 And LeadPostil is null‘, $conn, 1, 1); $count = $rs->RecordCount; echo "...

PHP中操作ini配置文件的方法

PHP操作ini配置文件复制代码代码如下:<?php//写ini文件function write_ini_file($assoc_arr, $path, $has_sections=FALSE){ $content = ""; if ($has_sections) { foreach ($assoc_arr as $key=>$elem) { $content .= "[".$key."]\n"; foreach ($elem as $key2=>$elem2) { if(is_array($elem2)) { for($i=0;$i<count(...

PHP支付第3方接口使用方法。

去年写过一遍博客文章。网站申请不到支付宝接口、微信接口，免接口收款实现方式。网络在发展，支付宝也好，微信也好，技术在进步，这种方式已经不能使用了，明显的一个问题是，支付宝的刷新工具，会定时退出，必须人工输入才能再次登录。。由于客户需要，想到了另外一种方法。客户用正规的公司申请支付宝接口，微信接口，建立一个正规的网上商城类网站，这个网站只是一个中间网站，没有实际作用，当然所有功能都是正常的。重点来...

PHP 存储文本换行实现方法

\n LF或ASCII中的0x0A(10) \r CR或ASCII中的0x0D(13) \t 水平制表符-HT或ASCII中的0x09（9） \\ 反斜杠 \$ 美圆符 \" 双引号 \‘ 单引号 --------------------- windows: \r\n linux,unix: \n php类似于asp中response.end的函数是 exit() 或 die() 判断数字函数 is_numeric()原文：http://www.jb51.net/article/21735.htm

php运行提示：Fatal error Allowed memory size内存不足的解决方法

本文实例讲述了php运行提示：Fatal error Allowed memory size内存不足的解决方法。分享给大家供大家参考。具体方法如下：有些朋友新配置的环境或自己新写的程序运行时会碰到fatal error: Allowed memory size of 134217728 bytes exhausted错误,这种问题一个是程序写得不好导致的，另一个是环境配置不好也会出现,像php5.1.27+apache2.2.3好像在windows2003中就会出现bug不管你怎么修复都无法解决Fatal error Allowed memory size ...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / 使用php伪造referer的方法利用referer防止图片盗链_PHP教程

使用php伪造referer的方法利用referer防止图片盗链_PHP教程

内容导读

内容图文

内容总结

内容备注

内容手机端

【使用php伪造referer的方法利用referer防止图片盗链_PHP教程】教程文章相关的互联网学习教程文章

php中iconv函数使用方法

php抽象类和抽象方法

php中http与https跨域共享session的解决方法

PHP生成唯一ID的方法【代码】

PHP中打印、显示、输出的方法汇总比较【代码】

php实现修改新闻时删除图片的方法【代码】

php简单判断文本编码的方法【代码】

PHP中strtotime函数使用方法分享

php使用array_search函数实现数组查找的方法【代码】

PHP中使用localhost连接Mysql不成功的解决方法

php5.3中连接sqlserver2000的两种方法(com与ODBC)

PHP中操作ini配置文件的方法

PHP支付第3方接口使用方法。

PHP 存储文本换行实现方法

php运行提示：Fatal error Allowed memory size内存不足的解决方法

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程