详解PHP防止盗链防止迅雷下载的方法


Posted in PHP onApril 26, 2017

防止盗链:

原理:当服务器要我们下载文件的时候,我们会拿到一个链接,然后我们通过这个链接找到这个文件,然后将它下载下来。那么也就是说这个链接必须要有的,那么如何防止盗链呢?那就是给你的链接并不是真正的文件链接了。这一点很容易想到,那么不给你真正的链接又怎样让你下载文件呢?

我们在用php做网页的时候,总是会把php代码穿插在HTML代码中间,然后用php去生成剩下的代码,然后传给客户端,也就是说客户端会接受到我们php脚本运行的结果。也就是说:如果我的php脚本运行的结果就是你要下载的文件。这样我们就实现了文件防盗链。就是说你能得到的链接就是这个php文件,然后再由这个百变php文件变成你想要的文件来供你下载。

代码如下:

$FileAddress : 文件的相对路径。
$DownloadName : 文件下载到客户端的名字。
if(file_exists($FileAddress) && $file=fopen($FileAddress,'r')) { //首先要判断文件是否存在,如果文件跟本不存在的话,后边的代码也是白费。
 Header('content-type:application/octet-stream'); //声明文件类型,这里是为了让客户端下载它,而不是打开它,所以声明为未知二进制文件。否则客户端会根据其文件类型在线打开它。
 Header('content-Length:'.filesize($FileAddress)); //声明文件的大小,告诉客户端这个文件的大小,否则客户端下载的时候看不到进度。
 Header('content-disposition:attachment;filename='.$DownloadName); //声明文件名,这里就是告诉客户端它要下载的文件的名字,否则名字就会是你php文件的名字。
 echo fread($file,filesize($FileAddress)); //这里就是将加载的文件echo出来,因此这个php文件不能出现其他任何的文字,就是说这里若是出现了任何其他的输出的话都会输出到客户端下载的文件里。
 fclose($file); //最后关闭句柄。
}

上边这些代码就成功的胜任了防止盗链的任务,只需要定义那两个变量就可以。那两个变量可以通过GET来获取,比如我们将文件实际链接与它的编号在数据库中做一个映射,我们只需要GET到一个文件ID即可对文件进行下载,保证了我们真实文件地址的安全。当然也可以是对文件真实链接进行加密之类的,总之就是不要讲真实链接再放到客户端可以看到的地方就好。

防止迅雷下载

其实通过上边的代码,我们只能做到链接的隐藏,并不能防止客户端用迅雷等工具对其进行下载。那么如何做到防止用迅雷等工具下载它呢?

正如我之前所说我们可以通过各种途径来使php文件得到这个文件的路径,那么,我们只要不要将这些信息加在链接里边就好了。比如:可以通过POST来传输文件的ID,可以通过session来传输文件的ID。

这就是我所说的:花式授权下载。

1.我们可以在下载的前导页写入客户端session,来储存其授权码,将文件ID也储存进去,然后再在下载的php里加入验证session的代码,这样就算客户端将连接输入迅雷下载也是没有用的。

2.我们可以在下载的前导页加入一个隐藏的表单,用POST提交给实现下载功能的php,这样也能达到防止第三方下载工具下载的目的。

总之这样的方法很多,上面两种方法提供参考,主要的思路就是将要下载文件的信息和链接分开来,这样就可以达到只凭一个链接无法下载文件的目的。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

PHP 相关文章推荐
php环境配置 php5 mysql5 apache2 phpmyadmin安装与配置
Nov 17 PHP
PHP 输出缓存详解
Jun 20 PHP
php删除页面记录 同时刷新页面 删除条件用GET方式获得
Jan 10 PHP
php开发留言板的CRUD(增,删,改,查)操作
Apr 19 PHP
深入PHP内存相关的功能特性详解
Jun 08 PHP
解析PHP计算页面执行时间的实现代码
Jun 18 PHP
解析php dirname()与__FILE__常量的应用
Jun 24 PHP
免费手机号码归属地API查询接口和PHP使用实例分享
Apr 10 PHP
PHP简单实现“相关文章推荐”功能的方法
Jul 19 PHP
PHP基于yii框架实现生成ICO图标
Nov 13 PHP
PHP获取客户端及服务器端IP的封装类
Jul 21 PHP
PHP与jquery实时显示网站在线人数实例详解
Dec 02 PHP
php数组实现根据某个键值将相同键值合并生成新二维数组的方法
Apr 26 #PHP
ThinkPHP中create()方法自动验证实例
Apr 26 #PHP
PHP使用imagick扩展实现合并图像的方法
Apr 25 #PHP
PHP实现十进制、二进制、八进制和十六进制转换相关函数用法分析
Apr 25 #PHP
php读取XML的常见方法实例总结
Apr 25 #PHP
利用PHP实现一个简单的用户登记表示例
Apr 25 #PHP
PHP中的正则表达式实例详解
Apr 25 #PHP
You might like
php中的MVC模式运用技巧
2007/05/03 PHP
实用函数9
2007/11/08 PHP
Javascript中判断变量是数组还是对象(array还是object)
2013/08/14 Javascript
JS实现仿苹果底部任务栏菜单效果代码
2015/08/28 Javascript
jQuery原理系列-css选择器的简单实现
2016/06/07 Javascript
jQuery ztree实现动态树形多选菜单
2016/08/12 Javascript
node.js express安装及示例网站搭建方法(分享)
2016/08/22 Javascript
jquery.validate.js 多个相同name的处理方式
2017/07/10 jQuery
浅谈vue路径优化之resolve
2017/10/13 Javascript
使用vue-cli+webpack搭建vue开发环境的方法
2017/12/22 Javascript
QML实现圆环颜色选择器
2019/09/25 Javascript
js实现简单商品筛选功能
2021/02/02 Javascript
[42:20]Secret vs Liquid 2019国际邀请赛小组赛 BO2 第二场 8.15
2019/08/17 DOTA
python装饰器使用方法实例
2013/11/21 Python
python正则匹配查询港澳通行证办理进度示例分享
2013/12/27 Python
在Python的Flask框架中实现全文搜索功能
2015/04/20 Python
详解Python中time()方法的使用的教程
2015/05/22 Python
使用PyInstaller将Python程序文件转换为可执行程序文件
2016/07/08 Python
Pandas 同元素多列去重的实例
2018/07/03 Python
Django 限制用户访问频率的中间件的实现
2018/08/23 Python
python+pyqt5编写md5生成器
2019/03/18 Python
python中实现词云图的示例
2020/12/19 Python
Python中的面向接口编程示例详解
2021/01/17 Python
用CSS3的box-reflect来制作倒影效果
2016/11/15 HTML / CSS
纪伊国屋泰国网上书店:Kinokuniya泰国
2017/12/24 全球购物
监理资料员岗位职责
2014/01/03 职场文书
九月份红领巾广播稿
2014/01/22 职场文书
驾驶员岗位职责
2014/01/29 职场文书
收银出纳员岗位职责
2014/02/23 职场文书
工伤赔偿协议书
2014/04/15 职场文书
广告学专业求职信
2014/06/19 职场文书
现场活动策划方案
2014/08/22 职场文书
2014年法院工作总结
2014/11/24 职场文书
公司股份合作协议书
2014/12/07 职场文书
读《瓦尔登湖》有感:每个人都需要一个瓦尔登湖
2019/10/17 职场文书
MySQL七种JOIN类型小结
2021/10/24 MySQL