Komentarze do wpisu: Poprawne zabezpieczenie przed hotlinkowaniem

Przez: Andrzej

Andrzej — Sun, 17 Apr 2011 09:13:16 +0000

A jak to poprawić jeśli grafiki mamy w kilku folderach i różne typy grafik?
Mam stronę w php i brakuje mi już transferu przez podkradanie grafiki.

Przez: Asd

Asd — Mon, 17 Jan 2011 11:15:35 +0000

Zapomniałem, że obrazki ładowane są przez przeglądarkę po wykonaniu skryptu strony więc oczywiście unset zablokuje nam obrazki wszędzie… Mój błąd.

Przez: Asd

Asd — Mon, 17 Jan 2011 11:05:24 +0000

Można na dole każdej strony dać unset($_SESSION['kradziez']) wtedy faktycznie pliki będą widocznie jedynie w obrębie Twojej strony.

Przez: Asd

Asd — Mon, 17 Jan 2011 10:59:17 +0000

Jak ktoś wcześniej był na Twojej stronie to będzie widział obrazki z Twojego serwera na innych stronach. Jak ktoś się wyjątkowo uprze to wstawi niewidocznego iframe do Twojej strony, który będzie tworzył sesję i obrazki będzie widział każdy. Oczywiście to ekstremalna sytuacja, ale da się

Przez: cr3pt

cr3pt — Sat, 31 May 2008 10:48:53 +0000

zastanawia mnie jak mozna by bylo zastosowac twoj skrypt przed linkowaniem plikow z zewnetrznych serwerow-tzn – jest podany np. link do mojego uploadu – ktos klika – wyswietla sie info ze plik “lezy” na serwerze taki, a takim,a po paru sekundach zaczyna sie sciagac – oczywiscie sciaganie po paru selundach jest proste:

function toggleLayer(){
var elem, vis;
if( document.getElementById ) // this is the way the standards work
elem = document.getElementById(‘downloaddiv’);
else if( document.all ) // this is the way old msie versions work
elem = document.all['downloaddiv'];
else if( document.layers ) // this is the way nn4 works
elem = document.layers['downloaddiv'];
vis = elem.style; // if the style.display value is blank we try to figure it out here
if(vis.display==”&&elem.offsetWidth!=undefined&&elem.offsetHeight!=undefined)
vis.display = (elem.offsetWidth!=0&&elem.offsetHeight!=0)?’block’:'none’;
vis.display = (vis.display==”||vis.display==’block’)?’none’:'block’;
}

Please wait 5 seconds for your download to start…

Click here to download your file…

tyle ze jak rewrite dla tego linkowania??

pozdr
cr3pt

Przez: mendax

mendax — Mon, 04 Jun 2007 08:31:18 +0000

W podanym przeze mnie sposobie – owszem, ale te ważne pliki graficzne(to znaczy nie “layout”) można umieścić w osobnym katalogu i dokonać małej zmiany w .htaccess.
Moim zdaniem to i tak lepszy sposób niż “tradycyjne” sprawdzanie HTTP_REFERER.

Przez: pozmu

pozmu — Tue, 29 May 2007 20:23:21 +0000

Sposób na pewno skuteczny ale i generujący dużo overhead-u na serwerze (każdy plik graficzny musi być przetworzony), chyba więc nie warty zachodu…

Przez: alumilut

alumilut — Wed, 16 May 2007 08:09:11 +0000

Dzieki i mam nadzieje ze umnie tez zda egzamin.
Pozdrawiam.

Przez: mendax

mendax — Thu, 12 Apr 2007 15:51:12 +0000

i obys nigdy nie musial… ja mialem kiedys kradzione ok. 200MB dziennie – trzeba bylo sie porzadnie zabezpieczyc…

koloru nie zmienie – w koncu wedlug niezaleznych badan, spam kojarzy sie z agresja… czyli czerwienia

Przez: Paweł Rabinek

Paweł Rabinek — Wed, 11 Apr 2007 14:49:00 +0000

Dzięki za komentarz do mojego artykułu. Twoja metoda jest dobra i bardziej skuteczna. Nigdy jednak nie musiałem się aż tak bardzo zabezpieczać

PS: Może warto zmienić tło pod tekstem na mniej męczące oczy? Pozdrawiam