php中突破基于HTTP_REFERER的防盜鏈措施(stream_context_create)
更新時間:2011年03月29日 16:16:41 作者:
如果考慮突破防盜鏈的措施,就需要考慮在 HTTP_REFERER 上面做手腳了。很多網站是通過referer來判斷是否盜鏈。
那么如果考慮突破防盜鏈的措施,就需要考慮在 HTTP_REFERER 上面做手腳了。PHP 腳本中對應的變量是 $_SERVER['HTTP_REFERER'] ,它存儲了 HTTP_REFERER 的值。
由于直接訪問目標 URL 資源已經被上述防盜鏈的措施給屏蔽,所以我們需要個類似網關的玩意去獲取。說白了就是編寫已經包裝過的 HTTP 頭的 PHP 腳本。
下面是簡單的函數實現(xiàn):
function getRemoteFile($url, $refer = '') {
$option = array(
'http' => array(
'header' => "Referer:$refer")
);
$context = stream_context_create($option);
return file_get_contents($url, false, $context);
}
function getHost($url) {
$result = preg_match('/^http:\/\/([\d|\w|\.]+)\//', $url, $matches);
if (sizeof($matches) >= 2) {
return $matches[1];
} else {
return null;
}
}
再進一步的擴展,可以封裝成腳本,然后譬如調用
http://127.0.0.1/proxy.php?url=http://i.am/img就可以獲取那些開啟防盜鏈措施的鏈接了(再發(fā)揮下,使用 Javascript 將圖片鏈接全部替換)。
由于直接訪問目標 URL 資源已經被上述防盜鏈的措施給屏蔽,所以我們需要個類似網關的玩意去獲取。說白了就是編寫已經包裝過的 HTTP 頭的 PHP 腳本。
下面是簡單的函數實現(xiàn):
復制代碼 代碼如下:
function getRemoteFile($url, $refer = '') {
$option = array(
'http' => array(
'header' => "Referer:$refer")
);
$context = stream_context_create($option);
return file_get_contents($url, false, $context);
}
這是個比較簡單的函數,其功能就是偽造 Referer (使用 stream_context_create 函數)然后獲取對方的數據(使用 file_get_contents,需要開啟 allow_url_fopen )。
如果想“復雜”一點,可以使用 sockets 擴展,這不在這里的討論范圍以內。
另外,再提供個獲取主機名的正則函數
復制代碼 代碼如下:
function getHost($url) {
$result = preg_match('/^http:\/\/([\d|\w|\.]+)\//', $url, $matches);
if (sizeof($matches) >= 2) {
return $matches[1];
} else {
return null;
}
}
再進一步的擴展,可以封裝成腳本,然后譬如調用
http://127.0.0.1/proxy.php?url=http://i.am/img就可以獲取那些開啟防盜鏈措施的鏈接了(再發(fā)揮下,使用 Javascript 將圖片鏈接全部替換)。
相關文章
PHP實現(xiàn)的AES雙向加密解密功能示例【128位】
這篇文章主要介紹了PHP實現(xiàn)的AES雙向加密解密功能,結合實例形式分析了基于AES算法的加密解密類定義與使用技巧,需要的朋友可以參考下2018-09-09php通過array_unshift函數添加多個變量到數組前端的方法
這篇文章主要介紹了php通過array_unshift函數添加多個變量到數組前端的方法,涉及php中array_unshift函數操作數組的使用技巧,需要的朋友可以參考下2015-03-03php mailer類調用遠程SMTP服務器發(fā)送郵件實現(xiàn)方法
這篇文章主要介紹了php mailer類調用遠程SMTP服務器發(fā)送郵件實現(xiàn)方法,結合實例形式分析了php mailer類的調用及郵件發(fā)送相關技巧,需要的朋友可以參考下2016-03-03