当前位置: 首页 > 图文教程 > 网络编程 > ASP > 用Asp隐藏文件路径,实现防盗链

ASP
获取字符中中文首字字符
系统分配随机密码
MusicGet 类
数据库记录的删除,delete好还是update好?
asp提高首页性能的一个技巧
研究动网得到的一些动网参数
在ASP中连接MySQL数据库,最好的通过ODBC方法
FSO文件对象介绍及常用函数
分享一段代码show.asp?id=26变成show/?26的形式
ASP+XML留言板介绍
忠网广告 系统 用到的几个函数
asp读取xml文件
把无限级分类生成数组
用ASP+FSO生成JS文件
ASP动态生成的javascript表单验证代码
在asp中通过getrows实现数据库记录分页的一段代码
asp错误的几种处理方式
asp数组使用(2)
asp中 select top 问题!~
批量复制数据

ASP 中的 用Asp隐藏文件路径,实现防盗链


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-08-14   浏览: 203 ::
收藏到网摘: n/a

如果我们知道一个静态文件的实际路径如:http://www.xx.com/download/51windows.pdf,如果服务器没有作特别的限制设置,我们就可以毫不费力的把它下载下来!当网站提供51windows.pdf下载时,怎么样才能让下载者无法得到他的实际路径呢!本文就来介绍如何使用Asp来隐藏文件的实际下载路径。

我们在管理网站文件时,可以把扩展名一样的文件放在同一个目录下,起一个比较特别名字,例如放pdf文件目录为the_pdf_file_s,把下面代码另存为down.asp,他的网上路径为http://www.xx.com/down.asp,我们就可以用http://www.xx.com/down.asp?FileName=51windows.pdf来下载这个文件了,而且下载者无法看到这个文件实际下载路径的!在down.asp中我们还可以设置下载文件是否需要登陆,判断下载的来源页是否为外部网站,从而可以做到防止文件被盗链。 

以下为引用的内容:

示例代码:
<%
From_url = Cstr(Request.ServerVariables("HTTP_REFERER"))
Serv_url = Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(From_url,8,len(Serv_url)) <> Serv_url then