asp.net中利用ashx實現(xiàn)圖片防盜鏈代碼
更新時間：2008年11月23日 14:32:04 作者：
直接分析盜鏈原理：看下面用httpwatch截獲的http發(fā)送的數(shù)據(jù)
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
該數(shù)據(jù)包表示請求http://www.svnhost.cn/Img.ashx?img=svn_work.gif文件。我們可以看到Referer表示上一頁請求頁面地址，也就是文件來源。Host表示當前請求的主機地址。
下面是一個盜鏈的數(shù)據(jù)包
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
我們可以看到，上面兩個數(shù)據(jù)，表示對于同一個文件：http://www.corange.cn/Img.ashx?img=svn_work.gif的請求過程，這里的不同就是Referer，也就是都是請求同一個文件，但是請求的來源是不同的。因此我們可以在程序里判斷是否是來源于當前服務器，來判斷是否是盜鏈。明白原理以后，實現(xiàn)防盜鏈就非常簡單了。下面以圖片防盜鏈來實現(xiàn)一個演示。ASP.NET中添加一個img.ashx文件，然后后臺代碼如下：
using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
namespace GetImage
{
/// <summary>
/// $codebehindclassname$ 的摘要說明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Img : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpg";
if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
else
context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));
}
public bool IsReusable
{
get
{
return false;
}
}
}
}
表示如果來源不為空，并且來源的服務器和當前服務器一致，那就表示是正常訪問，非盜鏈。正常訪問文件內(nèi)容。
否則就是盜鏈，返回網(wǎng)站LOGO。
你甚至可以做成隨機返回正確的圖片，隨機返回錯誤圖片，或者定時返回正確圖片，定時返回錯誤圖片。
然后就是圖片的使用了，這時使用圖片就不是直接<input type="image" src="svn_work.gif" />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif" />，就是說通過img,ashx來讀取圖片。別人盜鏈的話要用下面代碼：<input type="image" src="http://www.corange.cn/Img.ashx?img=svn_work.gif" />。
Accept: */*
Referer: http://www.svnhost.cn/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
該數(shù)據(jù)包表示請求http://www.svnhost.cn/Img.ashx?img=svn_work.gif文件。我們可以看到Referer表示上一頁請求頁面地址，也就是文件來源。Host表示當前請求的主機地址。
下面是一個盜鏈的數(shù)據(jù)包
GET /Img.ashx?img=svn_work.gif HTTP/1.1
Accept: */*
Referer: http://745.cc/
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
Host: www.svnhost.cn
Connection: Keep-Alive
我們可以看到，上面兩個數(shù)據(jù)，表示對于同一個文件：http://www.corange.cn/Img.ashx?img=svn_work.gif的請求過程，這里的不同就是Referer，也就是都是請求同一個文件，但是請求的來源是不同的。因此我們可以在程序里判斷是否是來源于當前服務器，來判斷是否是盜鏈。明白原理以后，實現(xiàn)防盜鏈就非常簡單了。下面以圖片防盜鏈來實現(xiàn)一個演示。ASP.NET中添加一個img.ashx文件，然后后臺代碼如下：
復制代碼 代碼如下:
using System;
using System.Collections;
using System.Data;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
namespace GetImage
{
/// <summary>
/// $codebehindclassname$ 的摘要說明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Img : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpg";
if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))
context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));
else
context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));
}
public bool IsReusable
{
get
{
return false;
}
}
}
}
表示如果來源不為空，并且來源的服務器和當前服務器一致，那就表示是正常訪問，非盜鏈。正常訪問文件內(nèi)容。
否則就是盜鏈，返回網(wǎng)站LOGO。
你甚至可以做成隨機返回正確的圖片，隨機返回錯誤圖片，或者定時返回正確圖片，定時返回錯誤圖片。
然后就是圖片的使用了，這時使用圖片就不是直接<input type="image" src="svn_work.gif" />了，而是<input type="image" src="/Img.ashx?img=svn_work.gif" />，就是說通過img,ashx來讀取圖片。別人盜鏈的話要用下面代碼：<input type="image" src="http://www.corange.cn/Img.ashx?img=svn_work.gif" />。
相關文章
這篇文章主要介紹了ASP.NET基于Ajax的Enter鍵提交,結(jié)合實例形式分析了asp.net基于ajax響應Enter鍵的提交方法與相關問題解決技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-11-11
WPF數(shù)據(jù)綁定中的RelativeSource屬性
這篇文章介紹了WPF數(shù)據(jù)綁定中的RelativeSource屬性，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-04-04
ASP.NET?Core使用EF為關系數(shù)據(jù)庫建模
這篇文章介紹了ASP.NET?Core使用EF為關系數(shù)據(jù)庫建模的方法，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-04-04
asp.net下Linq To Sql注意事項小結(jié)
對于Linq 連接數(shù)據(jù)庫進行操作時需注意的問題2008-10-10
最簡單的緩存機制，把整個Aspx頁面保存在服務器端內(nèi)存中，用戶請求頁面時，直接從服務器端內(nèi)存中提取數(shù)數(shù)據(jù)，不在經(jīng)歷頁面的生命周期。2010-02-02
.net core2.0下使用Identity改用dapper存儲數(shù)據(jù)(實例講解)
下面小編就為大家分享一篇.net core2.0下使用Identity改用dapper存儲數(shù)據(jù)的實例講解，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2017-11-11
現(xiàn)在，對于用戶在Web頁面上或電話中給出的Email地址，我們越來越不敢肯定它是否真的有效。在今天這個垃圾郵件泛濫成災的年代，人們完全有理由舍不得輕易透露Email地址。2011-04-04
vs2010出現(xiàn)error MSB8008的解決方法
這篇文章主要為大家詳細介紹了vs2010問題error MSB8008: 指定的平臺工具集(v110)未安裝或無效的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-06-06
.NET6環(huán)境下實現(xiàn)MQTT通信及詳細代碼演示
本文詳細講解了.NET6環(huán)境下實現(xiàn)MQTT通信的方法，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07
asp.net中調(diào)用Office來制作3D統(tǒng)計圖的實例代碼
這篇文章介紹了asp.net中調(diào)用Office來制作3D統(tǒng)計圖的實例代碼，有需要的朋友可以參考一下2013-11-11