php图片防盗链

PHP图片防盗链是一种保护网站资源不被未授权用户直接引用的技术手段,通过限制外部网站对图片资源的访问，可以有效防止带宽被恶意占用，降低服务器负载，保障网站资源的合法使用，本文将详细介绍PHP图片防盗链的实现原理、常见方法及优化建议。

什么是图片防盗链

图片防盗链（Hotlinking Prevention）是指通过技术手段阻止其他网站直接调用本站图片资源的行为，当用户访问盗链网站时，浏览器会请求目标服务器获取图片，如果服务器未做防护，就会直接返回图片数据，导致盗链网站无需消耗自身带宽即可显示图片，这种行为不仅浪费服务器资源，还可能因盗链内容不当而引发法律风险。

PHP实现防盗链的原理

PHP防盗链的核心是通过HTTP请求头中的Referer字段判断请求来源,Referer字段记录了请求的来源页面，服务器可以通过检查该字段是否为授权域名来决定是否提供资源，只有当Referer为本站域名时，才返回图片数据；否则返回错误页面或空内容。

基于Referer的防盗链实现

以下是使用PHP实现基于Referer的防盗链代码示例：

<?php
$allowed_domains = ['https://www.example.com', 'http://www.example.com'];
$referer = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : '';
$domain_valid = false;
foreach ($allowed_domains as $domain) {
    if (strpos($referer, $domain) === 0) {
        $domain_valid = true;
        break;
    }
}
if (!$domain_valid) {
    header('HTTP/1.0 403 Forbidden');
    echo 'Access Denied';
    exit;
}
// 允许访问时输出图片
readfile('protected_image.jpg');
?>

上述代码首先定义允许访问的域名列表,然后检查请求的Referer是否匹配这些域名，如果不匹配，则返回403错误并终止执行。

结合.htaccess的防盗链方案

除了PHP代码外,还可以通过Apache服务器的.htaccess文件实现防盗链，这种方式效率更高，无需PHP解析，示例配置如下：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://www.example.com [NC]
RewriteCond %{HTTP_REFERER} !^http://www.example.com [NC]
RewriteRule .(jpg|jpeg|png|gif)$ [F]

该配置会阻止非本站域名的图片请求,并返回403错误。