繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > asp.net中利用ashx实现图片防盗链的原理分析
- ASP.NET
- asp.net Server.MapPath方法注意事项
- asp.net下常用的加密算法MD5、SHA-1应用代码
- 几个 ASP.NET 小技巧
- ASP.NET内置对象之Application对象
- ASP.NET使用正则表达式屏蔽垃圾信息
- asp.net“服务器应用程序不可用” 解决方法
- asp.net Linq把数据导出到Excel的代码
- asp.net ext treepanel 动态加载XML的实现方法
- silverlight2.0Beta版TextBox输入中文解决方法
- asp.net转出json格式客户端显示时间
- asp.net下Linq To Sql注意事项小结
- ASP.NET动态加载用户控件的实现方法
- asp.net web大文件上传带进度条实例代码
- asp.net DZ论坛中根据IP地址取得所在地的代码
- 向asp.Net进发 数据库连接操作
- .net 上传文件前所未有的简单
- asp.net gridview代码绑定
- asp.net中List的使用方法
- Asp.net(C#)实现验证码功能代码
- asp.NET开发中正则表达式中BUG分析
ASP.NET 中的 asp.net中利用ashx实现图片防盗链的原理分析
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-11 浏览: 298 ::
收藏到网摘: n/a
盗链的危害我就不说了，网上有很多。下面是asp.net下利用ashx的防盗链原理分析
直接分析盗链原理：看下面用httpwatch截获的http发送的数据
GET /upload/tech/20091011/20091011143830_5737034557ef5b8c02c0e46513b98f90.ashx?img=/upload/tech/20091011/20091011143829_42a0e188f5033bc65bf8d78622277c4e.gif HTTP/1.1
Accept: */*
Referer: http://www.ruanchen.com/"codetitle">复制代码 代码如下:
using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
namespace GetImage
{
/// <summary>
/// $codebehindclassname$ 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Img : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpg";
if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
else
context.Response.WriteFile(context.Server.MapPath("/upload/tech/20091011/20091011143829_1f50893f80d6830d62765ffad7721742.gif"));
}
public bool IsReusable
{
get
{
return false;
}
}
}
}
表示如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。
否则就是盗链，返回网站LOGO。
你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。
然后就是图片的使用了，这时使用图片就不是直接<input type="image" src="/upload/tech/20091011/20091011143829_42a0e188f5033bc65bf8d78622277c4e.gif" />了，而是<input type="image" src="/upload/tech/20091011/20091011143830_5737034557ef5b8c02c0e46513b98f90.ashx?img=/upload/tech/20091011/20091011143829_42a0e188f5033bc65bf8d78622277c4e.gif" />，就是说通过img,ashx来读取图片。别人盗链的话要用下面代码：<input type="image" src="http://www.ruanchen.com/" />。
赶紧给自己的网站加上防盗链吧！
评论 (0) 