【转】盗链问题

盗链 的危害我就不说了，网上有很多。

直接分析盗链原理 ：看下面用httpwatch 截获的http发送的数据

GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive

该数据包表示请求http://www.svnhost.cn/Img.ashx?img=svn_work.gif 文件。我们可以看到Referer表示上一页请求页面地址，也就是文件来源。Host表示当前请求的主机地址。

下面是一个盗链的数据包

GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive

我们可以看到，上面两个数据，表示对于同一个文件：http://www.svnhost.cn/Img.ashx?img=svn_work.gif 的请求过程，这里的不同就是Referer，也就是都是请求同一个文件，但是请求的来源是不同的。因此我们可以在程序里判断是否是来源于当前服务器，来判断是否是盗链。 明白原理以后，实现防盗链 就非常简单了。下面以图片防盗链 来实现一个演示。ASP.NET中添加一个img.ashx文件，然后后台代码如下：

using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;

namespace GetImage
{
    /// <summary>
    /// $codebehindclassname$ 的摘要说明
    /// </summary>
    [WebService(Namespace = "http://tempuri.org/")]
    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
    public class Img : IHttpHandler
    {

        public void ProcessRequest(HttpContext context)
        {
            context.Response.ContentType = "image/jpg";
            if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
                context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
            else
                context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));
        }

        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }
}

 

表示如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。

否则就是盗链，返回网站LOGO。

你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。

然后就是图片的使用了，这时使用图片就不是直接<input type="image" src="svn_work.gif " />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif " />，就是说通过img,ashx来读取图片。别人盗链的话要用下面代码：<input type="image" src="http://www.svnhost.cn/Img.ashx?img=svn_work.gif " />。

赶紧给自己的网站加上防盗链吧！

 

 —————————华丽的分割线———————————————————————————

 

public class Class1 : IHttpHandler
{
    bool IHttpHandler.IsReusable
    {
        get { return true; }
    }

    public void ProcessRequest(HttpContext context)
    {
        try
        {
            if (context.Request.UrlReferrer.Host == "localhost1")
            {
                context.Response.Expires = 0;//设置客户端缓冲中文件过期时间为0，即立即过期。
                context.Response.Clear();//清空服务器端为此会话开辟的输出缓存
                context.Response.ContentType = "jpg";
                context.Response.WriteFile(context.Request.PhysicalPath);//将请求文件写入到服务器端为此会话开辟的输出缓存中
                context.Response.End();//将服务器端为此会话开辟的输出缓存中的信息传送到客户端
            }
            else //如果不是本地引用，则属于盗链引用，返回给客户端错误的图片
            {
                context.Response.Expires = 0; //设置客户端缓冲中文件过期时间为0，即立即过期。
                context.Response.Clear();//清空服务器端为此会话开辟的输出缓存
                context.Response.ContentType = "jpg";//System.Security.Cryptography.Pkcs.ContentInfo.GetContentType("error.jpg"); //获得文件类型
                context.Response.WriteFile("error.jpg");//将特殊的报告错误的图片文件写入到服务器端为此会话开辟的输出缓存中
                context.Response.End();//将服务器端为此会话开辟的输出缓存中的信息传送到客户端
            }
        }
        catch (Exception)
        {
        }
    }
}