很多站长朋友们都不太清楚php防止伪造refer，今天小编就来给大家整理php防止伪造refer，希望对各位有所帮助，具体内容如下：
本文目录一览： 1、 php一个下载地址防盗的判断 大牛进来看下！ 2、 如何修改referer php 3、 php伪造referer获取header,请大神指教 4、 如何改变或伪造HTTP-REFERER 5、 php怎么通过refer来禁止外部盗链 6、 php 伪造 http_referer php一个下载地址防盗的判断 大牛进来看下！$_SERVER['HTTP_REFERER']可以判断，如果是用户直接访问，那$_SERVER['HTTP_REFERER']的值应该为空。
如何修改referer phpreferer是记录上一个请求的信息，这是当前请求无法修改的，也就相当于历史信息，已经定型了。
如果你单纯的只是想改变php中 $_SERVER里面referer,你可以直接修改，只是个变量而已。
当前请求能够伪造下一个请求的referer，具体你搜一下伪造referer
php伪造referer获取header,请大神指教$out那部分不能这么写
$out = "GET $target HTTP/1.1\r\nHost: $host\r\nReferer: $referer\r\nConnection: Close\r\n";
开头不能有空行，且每一行必须有换行符分隔
或者用
$out = "GET $target HTTP/1.1\r\n";
$out .= "Host: $host\r\n";
$out .= "Referer: $referer\r\n";
$out .= "Connection: Close\r\n";
如何改变或伪造HTTP-REFERER以前对Http中Referer的认识不够透彻。最近理了理，记录一下。
1 Referer可以记录访问的来源，统计访问量，可以用来防盗链。
2 客户端用js不能篡改Referer，用一些插件什么的可以达到伪造的目的。
3 可以使用Fiddler修改Referer。
选择 fiddler窗口的rules->customize rules…在打开的CustomRules.js记事本窗口中，找到如下位置 static function OnBeforeRequest(oSession: Session) { // Sample Rule: Color ASPX requests in RED // if (oSession.uriContains(“.aspx”)) { oSession["ui-color"] = “red”; }
在这一句的后面加上 if(oSession.oRequest.headers.ExistsAndContains(“Referer”,”220.170.79.105″)) { oSession.oRequest.headers.Remove(“Referer”); }
4 服务器端修改Referer，通过webClient，直接设置访问可以达到修改目的。
5 其它的一些修改Referer的方式方法。参考：
6 利用Referer防止图片盗链
虽然Referer并不可靠，但用来防止图片盗链还是足够的，毕竟不是每个人都会修改客户端的配置。（一般只允许站内访问）
php怎么通过refer来禁止外部盗链应该是reffer，判断reffer是否为本站，如果是，则说明来源本站，可以提供图片，反之，就拒绝
当然，reffer可以伪造，有的时候reffer丢失等会导致判断出错~，所以，并不是一个完美的解决方案
php 伪造 http_refererfunction getContentCURL($url,$post_data = '',$user_agent="Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.8.1.3)", $header = 0, $follow_loc = 1, $cookie_file="/tmp/cookie.txt",$CURLOPT_TIMEOUT=30)
{
$ch = @curl_init();
@curl_setopt($ch, CURLOPT_URL, $url);
@curl_setopt($ch, CURLOPT_USERAGENT, $user_agent);
@curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file);
@curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file);
@curl_setopt($ch, CURLOPT_HEADER, $header);
@curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
@curl_setopt($ch, CURLOPT_FOLLOWLOCATION, $follow_loc);
@curl_setopt($ch, CURLOPT_TIMEOUT, $CURLOPT_TIMEOUT);
if (trim($post_data) != '') {
@curl_setopt($ch, CURLOPT_POST, 1);
@curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
}
$result = @curl_exec($ch);
@curl_close($ch);
return $result;
}
通过这种方式做代理, 你在仔细研究下吧
参考下
关于php防止伪造refer的介绍到此就结束了，不知道本篇文章是否对您有帮助呢？如果你还想了解更多此类信息，记得收藏关注本站，我们会不定期更新哦。
查看更多关于php防止伪造refer php伪造ip访问的详细内容...