作者LaPass (LaPass)
看板PHP
标题Fw: [问题] 判断HTTP_REFERER的来源形式
时间Sat Sep 14 23:22:09 2013
※ [本文转录自 Web_Design 看板 #1ID7wJjc ]
作者: LaPass (LaPass) 看板: Web_Design
标题: [问题] 判断HTTP_REFERER的来源形式
时间: Sat Sep 14 23:19:45 2013
就是....
如果用户端从别人连到我的网站
下面两种形式
都会让HTTP_REFERER中，出现对方的网站名称
1.超连结
<a href='http://我的连结.jpg' >点我</a>
<a href='http://我的连结.doc' >点我</a>
2.内镶的播放软体等
<img src='http://我的连结.jpg' >
<embed src="http://我的连结.mp3" />
我想只针对 <img>、<mp3>做处理
因为，如果是1那种状况，我可以先吐个html档
放些javascript进去做一些事
再把连结用location.replace()转去该档案的网址
使用者在使用上不会受到影响
但如果是2的状况
如果我先吐html档的话，图片会当场挂掉，出现叉烧包
这不是我期望的结果
请问有没有办法区分这次点我的网站的连结是哪一种形式？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.252.123.105
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: LaPass (111.252.123.105), 时间: 09/14/2013 23:22:09
※ 编辑: LaPass 来自: 111.252.123.105 (09/14 23:22)
1F：→ danny8376:个人Server端是自己的 然後用的是nginx 09/14 23:52
2F：→ danny8376:都直接写conf去判断referer 不和直接return 403 XDD 09/14 23:53
3F：→ danny8376:要用PHP判定也可以 没记错你是用apache的server 09/14 23:53
4F：→ danny8376:可以先把这些要防外连的网址全部用rewrite导到一个 09/14 23:55
5F：→ danny8376:检查的PHP页面 在里面检查referer 不通过就丢403之类的 09/14 23:56
6F：→ danny8376:检查通过就发出sendfile的header 让apache输出档案 09/14 23:57
7F：→ danny8376:不过这得要apache有装sendfile 没有的话只能在PHP里 09/14 23:59
8F：→ danny8376:把档案读出来echo了 (也可以直接用readfile函式输出) 09/15 00:01
9F：→ danny8376:但能的话还是建议用sendfile 效率绝对远比PHP直接输出 09/15 00:02
10F：→ danny8376:还要来得好的多 09/15 00:02
抱歉，我没把问题说明清楚....
举个例子
http://f23ko.org/test.html
请检视网页原始码，还有点那两个连结看看
上面那个页面里面的两张图，看起来都是自己的网站下的没错
但那两张图其实都放在 imgur
然後这是 .htaccess
RewriteEngine on
RewriteRule ^img1\.jpg$ redirecti.html
RewriteRule ^img2\.jpg$
http://i.imgur.com/ryfT3c5.jpg
这是 redirecti.html
(头尾略)
<script>
/*做一些有的没的事情*/
window.location.replace("
http://i.imgur.com/vRhaRdA.jpg")
</script>
一般转址是都用下面的
RewriteRule ^img2\.jpg$
http://i.imgur.com/ryfT3c5.jpg
这样的形式
这样不论是超连结或图片，都能显示的很正常
但如果是img1.jpg那样，用javascript重新定向
可以在别人点超连结的时候
让client端去执行一些有的没的javascript
不过，这种状况下用<img src='...'> 去读图片
图片会读不出来
所以，我在想能不能判断这两种不同的连结方式
如果是超连结，就用javascript去转址
如果是图片，就用PHP的header转址过去
至於目的.....
其实我没什麽特别的目的
只是觉得，趁着别人点网址的时候不知不觉的让对方执行一些javascript
好像可以做一些有趣的事情，这样
※ 编辑: LaPass 来自: 111.252.123.105 (09/15 01:28)
11F：→ danny8376:顶多对连结下手 而外加点参数 因为浏览器的 09/15 01:47
12F：→ danny8376:request都是一样的OwO 09/15 01:48
13F：→ LaPass:orz.... 09/15 11:58
14F：推 gpmm:是我没看懂吗？ @@ 怎麽觉得针对档案类型去做处理就好了？ 09/15 20:30
15F：→ kerash:他的意思是如果点连结进去就用script转向,但是用html tag读 09/15 21:27
16F：→ kerash:如果出现其他非图片header的输出就会造成死图,因此只能直 09/15 21:28
17F：→ kerash:接读取图片资源後输出 09/15 21:28
18F：→ danny8376:不过说request都一样这点... 其实实际上会有个小差异 09/16 01:25
19F：→ danny8376:有时间先来确认一下不同浏览器的状况 09/16 01:25
20F：→ hit1205:我也以为都一样耶 XD 原来其实有小差吗 09/16 02:33
21F：→ danny8376:是啊 不过这差异颇因浏览器而异啦 09/16 04:05
22F：推 wotupset:要的话就直接埋原始码到jpg里头 img贴图不会处理js 09/16 07:07