詳解PHP防止盜鏈防止迅雷下載的方法
防止盜鏈：
原理：當(dāng)服務(wù)器要我們下載文件的時(shí)候，我們會(huì)拿到一個(gè)鏈接，然后我們通過(guò)這個(gè)鏈接找到這個(gè)文件，然后將它下載下來(lái)。那么也就是說(shuō)這個(gè)鏈接必須要有的，那么如何防止盜鏈呢？那就是給你的鏈接并不是真正的文件鏈接了。這一點(diǎn)很容易想到，那么不給你真正的鏈接又怎樣讓你下載文件呢？
我們?cè)谟胮hp做網(wǎng)頁(yè)的時(shí)候，總是會(huì)把php代碼穿插在HTML代碼中間，然后用php去生成剩下的代碼，然后傳給客戶端，也就是說(shuō)客戶端會(huì)接受到我們php腳本運(yùn)行的結(jié)果。也就是說(shuō)：如果我的php腳本運(yùn)行的結(jié)果就是你要下載的文件。這樣我們就實(shí)現(xiàn)了文件防盜鏈。就是說(shuō)你能得到的鏈接就是這個(gè)php文件，然后再由這個(gè)百變php文件變成你想要的文件來(lái)供你下載。
代碼如下：
$FileAddress : 文件的相對(duì)路徑。
$DownloadName : 文件下載到客戶端的名字。
if(file_exists($FileAddress) && $file=fopen($FileAddress,'r')) { //首先要判斷文件是否存在，如果文件跟本不存在的話，后邊的代碼也是白費(fèi)。
Header('content-type:application/octet-stream'); //聲明文件類(lèi)型，這里是為了讓客戶端下載它，而不是打開(kāi)它，所以聲明為未知二進(jìn)制文件。否則客戶端會(huì)根據(jù)其文件類(lèi)型在線打開(kāi)它。
Header('content-Length:'.filesize($FileAddress)); //聲明文件的大小，告訴客戶端這個(gè)文件的大小，否則客戶端下載的時(shí)候看不到進(jìn)度。
Header('content-disposition:attachment;filename='.$DownloadName); //聲明文件名，這里就是告訴客戶端它要下載的文件的名字，否則名字就會(huì)是你php文件的名字。
echo fread($file,filesize($FileAddress)); //這里就是將加載的文件echo出來(lái)，因此這個(gè)php文件不能出現(xiàn)其他任何的文字，就是說(shuō)這里若是出現(xiàn)了任何其他的輸出的話都會(huì)輸出到客戶端下載的文件里。
fclose($file); //最后關(guān)閉句柄。
}
上邊這些代碼就成功的勝任了防止盜鏈的任務(wù)，只需要定義那兩個(gè)變量就可以。那兩個(gè)變量可以通過(guò)GET來(lái)獲取，比如我們將文件實(shí)際鏈接與它的編號(hào)在數(shù)據(jù)庫(kù)中做一個(gè)映射，我們只需要GET到一個(gè)文件ID即可對(duì)文件進(jìn)行下載，保證了我們真實(shí)文件地址的安全。當(dāng)然也可以是對(duì)文件真實(shí)鏈接進(jìn)行加密之類(lèi)的，總之就是不要講真實(shí)鏈接再放到客戶端可以看到的地方就好。
防止迅雷下載
其實(shí)通過(guò)上邊的代碼，我們只能做到鏈接的隱藏，并不能防止客戶端用迅雷等工具對(duì)其進(jìn)行下載。那么如何做到防止用迅雷等工具下載它呢？
正如我之前所說(shuō)我們可以通過(guò)各種途徑來(lái)使php文件得到這個(gè)文件的路徑，那么，我們只要不要將這些信息加在鏈接里邊就好了。比如：可以通過(guò)POST來(lái)傳輸文件的ID，可以通過(guò)session來(lái)傳輸文件的ID。
這就是我所說(shuō)的：花式授權(quán)下載。
1.我們可以在下載的前導(dǎo)頁(yè)寫(xiě)入客戶端session，來(lái)儲(chǔ)存其授權(quán)碼，將文件ID也儲(chǔ)存進(jìn)去，然后再在下載的php里加入驗(yàn)證session的代碼，這樣就算客戶端將連接輸入迅雷下載也是沒(méi)有用的。
2.我們可以在下載的前導(dǎo)頁(yè)加入一個(gè)隱藏的表單，用POST提交給實(shí)現(xiàn)下載功能的php，這樣也能達(dá)到防止第三方下載工具下載的目的。
總之這樣的方法很多，上面兩種方法提供參考，主要的思路就是將要下載文件的信息和鏈接分開(kāi)來(lái)，這樣就可以達(dá)到只憑一個(gè)鏈接無(wú)法下載文件的目的。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
PHP動(dòng)態(tài)輸出JavaScript代碼實(shí)例
這篇文章主要介紹了PHP動(dòng)態(tài)輸出JS代碼實(shí)例,本文直接給出代碼實(shí)例,一看就懂,簡(jiǎn)潔明了,需要的朋友可以參考下2015-02-02
下面小編就為大家?guī)?lái)一篇深入理解php printf() 輸出格式化的字符串。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-05-05
php compact 通過(guò)變量創(chuàng)建數(shù)組
php compact函數(shù)用于創(chuàng)建數(shù)組，該函數(shù)創(chuàng)建數(shù)組比較特殊，compact函數(shù)參數(shù)將接受一個(gè)或多個(gè)變量，然后將變量的名稱(chēng)作為該創(chuàng)建數(shù)組的索引，變量值作為該創(chuàng)建數(shù)組的值，然后返回創(chuàng)建完成的數(shù)組。本文章向大家講解compact函數(shù)的基本語(yǔ)法及使用實(shí)例。需要的碼農(nóng)可以參考一下。2016-11-11
這篇文章主要介紹了smarty模板中拼接字符串的方法,需要的朋友可以參考下2014-02-02
這篇文章主要介紹了用PHP解決的一個(gè)棧的面試題,準(zhǔn)備面試的高端PHP程序員可以看看,需要的朋友可以參考下2014-07-07
php實(shí)現(xiàn)微信企業(yè)轉(zhuǎn)賬功能
這篇文章主要為大家詳細(xì)介紹了php實(shí)現(xiàn)微信企業(yè)轉(zhuǎn)賬功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-10-10
php使用函數(shù)pathinfo()、parse_url()和basename()解析URL
眾所周知在PHP中函數(shù)pathinfo()、parse_url()和basename()，這三個(gè)都是解析URL的函數(shù)，但是也存在一些區(qū)別，下面列舉了一些實(shí)例，通過(guò)實(shí)例更容易理解這三個(gè)函數(shù)的使用方法和技巧，有需要的朋友可以參考借鑒，感興趣的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2016-11-11
php實(shí)現(xiàn)購(gòu)物車(chē)產(chǎn)品刪除功能（2）
這篇文章主要為大家詳細(xì)介紹了php實(shí)現(xiàn)購(gòu)物車(chē)產(chǎn)品刪除功能，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-03-03
php微信公眾號(hào)開(kāi)發(fā)之音樂(lè)信息
這篇文章主要為大家詳細(xì)介紹了php微信公眾號(hào)開(kāi)發(fā)之音樂(lè)信息，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-10-10
Yii框架學(xué)習(xí)筆記之應(yīng)用組件操作示例
這篇文章主要介紹了Yii框架學(xué)習(xí)筆記之應(yīng)用組件操作,結(jié)合實(shí)例形式分析了Yii框架自定義組件的創(chuàng)建與使用相關(guān)操作技巧,需要的朋友可以參考下2019-11-11