分类：防盗链

2020
12-29

JavaScript 防盗链的原理以及破解方法

HTTPReferer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。通过该头域的值，我们可以检测到访问目标资源的源地址背景前段日子在自学做项目的时候发现明明在项目中引用了线上存在的图片但是在自己的项目中却怎么也显示出来查阅资料后发现是这些第三方网站设置了防盗链破解防盗链先说说防盗链的原理，http协议中，如果... 继续阅读 >

2020
12-10

PHP如何解决微信文章图片防盗链

微信对外提供了API接口，让我们可以通过授权的方式获取到自己公众号里面的文章或者你也可以通过爬虫去抓取微信的文章但是微信的图片默认是不允许外部调用的解决微信文章图片防盗链functionactionWechatImg(){header('Content-type:image/jpg');$url=$_GET['url'];$refer="http://www.qq.com/";$opt=['http'=>['header'=>"Referer:".$refer]];$context=stream_context_create($op... 继续阅读 >

2016
01-19

跨域访问和防盗链基本原理（二）

二、跨域访问基本原理在上一篇，介绍了盗链的基本原理和防盗链的解决方案。这里更深入分析一下跨域访问。先看看跨域访问的相关原理：跨网站指令码。维基上面给出了跨站访问的危害性。从这里可以整理出跨站访问的定义：JS脚本在浏览器端发起的请求其他域（名）下的网站数据的HTTP请求。这里要与referer区分开，referer是浏览器的行为，所有浏览器发出的请求都不会存在安全风险。而由网页加载的脚本发起请求则会不可控，甚至可以... 继续阅读 >

2016
01-19

跨域访问和防盗链基本原理（一）

一、什么是防盗链网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的img，script等标签，标签内部一... 继续阅读 >