1.简单防盗链

  CODE: [Copy to clipboard]  

$ADMIN[defaulturl] = "http://siyizhu.com/404.htm";//盗链返回的地址
$okaysites = array("http://siyizhu.com/","http://www.siyizhu.com"); //白名单
$ADMIN[url_1] = "http://siyizhu.com/temp/download/";//下载地点1
$ADMIN[url_2] = "";//下载地点2，以此类推

$reffer = $HTTP_REFERER;
if($reffer) {
$yes = 0;
while(list($domain, $subarray) = each($okaysites)) {
if (ereg($subarray,"$reffer")) {
$yes = 1;
}
}
$theu = "url"."_"."$site";
if ($ADMIN[$theu] AND $yes == 1) {
header("Location: $ADMIN[$theu]/$file");
} else {
header("Location: $ADMIN[defaulturl]");
}
} else {
header("Location: $ADMIN[defaulturl]");
}

?> 
 

使用方法:将上述代码保存为dao4.php,
比如我测试用的validatecode.rar在我的站点http://siyizhu.com/temp/download里面,
则用以下代码表示下载连接.

  CODE: [Copy to clipboard]  
文件名?site=1&file=文件 
 

2.服务器防盗链
用到软件  IIS防盗链插件(UUIIS防盗链) 高级免费版
下在地址    http://code.netbei.com/old/old/200503/other/server/uusoftiisauthdemo.rar

3.软件下载的防盗链方法

  CODE: [Copy to clipboard]  
//放置下载软件的根目录相对于当前脚本目录的相对目录
$fileRelPath = "../../software";
//例外允许连接的网址，注意:自身域名不需要填入,设定为肯定可以下载,
// 空字符串("")表示直接输入网址下载的情况
$excludeReferArr = array("www.wreny.com", "wreny.com");

chdir($fileRelPath);
$fileRootPath = getcwd() ."/";

$filePath=$HTTP_GET_VARS["file"];

$url=parse_url($_SERVER["HTTP_REFERER"]);

if($url[host]!=$_SERVER["HTTP_HOST"] && !in_array($referHost, $excludeReferArr)){
?>

$fileName = basename($filePath);
$fileAbsPath = $fileRootPath.$filePath;

if(empty($filePath)){
echo "未指定要下载的文件!";
exit;
}

//echo $fileAbsPath;
if(!file_exists($fileAbsPath)){
echo "对不起,此链接已经失效,请在论坛上向我们报告,谢谢!";
exit;
}

header("Cache-control: private"); // fix for IE
header("Content-Type: application/octet-stream");
header("Content-Length: ".filesize($fileAbsPath));
header("Content-Disposition: attachment; filename=".$fileName);
$fp = fopen($fileAbsPath, 'r');
fpassthru($fp);
//fclose($fp);
?>
 

4.标记防盗链
第一页内随机的产生一个数（0-15）-》dechex()保存在session内

然后将URL使用此标记进行运算，随便你运算了，不过要能逆过来才行~

第二页则检测是否有此标记，有则进行逆运算，然后将变量取出

优点：（必须访问站点URL才有效~）

缺点：（保存到本地的页面链接全部失效，盗链失效）

---------------------------------------------

  CODE: [Copy to clipboard]  
ob_start();
session_start();
if(isset($_SESSION[key])){        //有钥匙

    $key=$_SESSION[key];        //获得钥匙
    $str=$_SERVER[QUERY_STRING];    //获得被加密数据
    $decryptstr=decrypt($str,$key);    //使用钥匙解开数据(注意，这里就是你的逆算法)
    ................................//(分解数据到变量中)
}else{                    //无钥匙
    $key=dechex(rand(0,15));    //产生钥匙
    //如果您本页已经是最后一页，而不允许盗链的链接的话
    //echo "您的链接并非来自本站！请访问站点后访问此页...";
    //exit();
}
?>
HTML内容..............(这里包含很多链接的...)

$htmlcontent=ob_get_contents();        //获取所有HTML内容
...............................        //替换所有连接参数href="/blog/url?"被替换的数据（一组正则）
ob_end_flush();                //输出HTML内容(href=已经加密后的数据)
 
 

其他防盗链的思路(个人总结)

1.通过级别访问,比如设置会员访问......

2.通过ip范围访问

3.提交cookie访问

4.流量限制

5.在线时间限制

总结:道高一尺,魔高一丈,再如何加密的地址,高手也能破解,还是放君子吧~~~~