ASP.NET 图片防盗链的实现原理分析
更新时间：2010年01月15日 17:51:21 作者：
防盗链的原理，从图片请求的URL地址上判断是否是我们自己网站上的域名，如果不是，恭喜，你的图片已经被盗链了！
那么我来介绍下图片放盗链的一个方法
首先，添加个httpHandlers请求，WEBCONFIG部分配置节如下：
<httpHandlers>
<add verb="*" path="*.jpg" type="myhandler,App_Code"/>
</httpHandlers> 注意：对应于system.web之下，别添错了哦！
然后添加个class,取名为myhandler继承于IHttpHandler
class原型如下：
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
public class myhandler : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
string FileName = context.Server.MapPath(context.Request.FilePath);
if (context.Request.UrlReferrer.Host == null)
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/images/no.png");//被替换图片
}
else
{
if (context.Request.UrlReferrer.Host.IndexOf("localhost") > -1)//这里是你的域名
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile(FileName);
}
else
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/images/no.png");
}
}
}
public bool IsReusable
{
get { return true; }
}
public myhandler()
{
}
}
myhandler继承自IHttpHandler实现了对url来源来判断jpg图片是否被盗链，本class中以localhost为例，修改localhost和images/no.png参数即可
次方法也可应用于URL伪静态。
下一次聊下图片与ASP.NET程序的服务器分离，欢迎大家光临本站。
下面是补充
所谓URL静态化（声明下：这里说的是伪静态，真正网页静态化就不说了可以用最简单的请求返回response实现，但好像久而久之数据量会很庞大，所以就不说了）就是把动态的网页看起来像静态的一样。如：aspnet.aspx?id=5 静态化：aspnet-5.html或/aspnet/5
SEO(搜索引擎优化)，更青睐于静态化的网页，所以网页静态化对于专业的SEOer来说还是必须掌握的，下面我告诉大家一个方法来实现在ASP.NET下面的网页静态化。
下面给一个DEMO，下载地址：https://www.jb51.net/codes/23902.html
这个DEMO实现了网页的URL的伪静态，其原理通过匹配url的正则，来进行网页重定向，这个DEMO里面有这么个config，<add virtualUrl="~/microsoft*.*" destinationUrl="~/default.aspx" />
也就是说请求microsoft.html,microsoft.shtml,microsoft.do都会映射到default.aspx
这个正则把URL重定向一个页面，没有带参数，我先来介绍下带参数如何实现，下面我加了这个规则
<add virtualUrl="~/default-([0-9]*)" destinationUrl="~/default.aspx?id=$1" />
这个正则匹配了，这样的URL(假设http://www.xx.com/是你的域名)， www.xx.com/microsoft-123 映射到www.xx.com/default.aspx?id=123
那么就实现了参数的传递
多个参数的传递可以用如下正则实现，各位高手想用什么样的静态化规则就自己写正则怎么实现吧，下面我给出一种目录化的URL伪静态规则
<add virtualUrl="~/default/([a-zA-Z0-9]*)/([a-zA-Z0-9]*)" destinationUrl="~/default.aspx?par1=$1&par2=$2" />这里要注意的就是&(&)
首先，添加个httpHandlers请求，WEBCONFIG部分配置节如下：
<httpHandlers>
<add verb="*" path="*.jpg" type="myhandler,App_Code"/>
</httpHandlers> 注意：对应于system.web之下，别添错了哦！
然后添加个class,取名为myhandler继承于IHttpHandler
class原型如下：
复制代码 代码如下:
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
public class myhandler : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
string FileName = context.Server.MapPath(context.Request.FilePath);
if (context.Request.UrlReferrer.Host == null)
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/images/no.png");//被替换图片
}
else
{
if (context.Request.UrlReferrer.Host.IndexOf("localhost") > -1)//这里是你的域名
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile(FileName);
}
else
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/images/no.png");
}
}
}
public bool IsReusable
{
get { return true; }
}
public myhandler()
{
}
}
myhandler继承自IHttpHandler实现了对url来源来判断jpg图片是否被盗链，本class中以localhost为例，修改localhost和images/no.png参数即可
次方法也可应用于URL伪静态。
下一次聊下图片与ASP.NET程序的服务器分离，欢迎大家光临本站。
下面是补充
所谓URL静态化（声明下：这里说的是伪静态，真正网页静态化就不说了可以用最简单的请求返回response实现，但好像久而久之数据量会很庞大，所以就不说了）就是把动态的网页看起来像静态的一样。如：aspnet.aspx?id=5 静态化：aspnet-5.html或/aspnet/5
SEO(搜索引擎优化)，更青睐于静态化的网页，所以网页静态化对于专业的SEOer来说还是必须掌握的，下面我告诉大家一个方法来实现在ASP.NET下面的网页静态化。
下面给一个DEMO，下载地址：https://www.jb51.net/codes/23902.html
这个DEMO实现了网页的URL的伪静态，其原理通过匹配url的正则，来进行网页重定向，这个DEMO里面有这么个config，<add virtualUrl="~/microsoft*.*" destinationUrl="~/default.aspx" />
也就是说请求microsoft.html,microsoft.shtml,microsoft.do都会映射到default.aspx
这个正则把URL重定向一个页面，没有带参数，我先来介绍下带参数如何实现，下面我加了这个规则
<add virtualUrl="~/default-([0-9]*)" destinationUrl="~/default.aspx?id=$1" />
这个正则匹配了，这样的URL(假设http://www.xx.com/是你的域名)， www.xx.com/microsoft-123 映射到www.xx.com/default.aspx?id=123
那么就实现了参数的传递
多个参数的传递可以用如下正则实现，各位高手想用什么样的静态化规则就自己写正则怎么实现吧，下面我给出一种目录化的URL伪静态规则
<add virtualUrl="~/default/([a-zA-Z0-9]*)/([a-zA-Z0-9]*)" destinationUrl="~/default.aspx?par1=$1&par2=$2" />这里要注意的就是&(&)
相关文章
这篇文章主要给大家介绍了关于.NET Core跨平台执行命令、脚本的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-05-05
利用Dom操作字符串一例，需要的朋友可以参考下。2012-01-01
这篇文章主要为大家详细介绍了asp.net利用母版制作页脚效果，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-05-05
Html 5 的有一些File API，对Form表单增强的特性，让我们轻松支持多文件上传，看下面的Html片断代码2012-08-08
浅谈.net core 注入中的三种模式：Singleton、Scoped 和 Transient
这篇文章主要介绍了浅谈.net core 注入中的三种模式：Singleton、Scoped 和 Transient，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-04-04
.NET c# 单体模式（Singleton）...2007-12-12
本文详细讲解了.net core api接口JWT方式认证Token，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-12-12
这篇文章介绍了为Visual Studio2019添加Git组件的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-04-04
这篇文章主要介绍了asp.net使用DataGridTree实现下拉树的方法,详细的讲述了DataGridTree实现下拉树的原理与具体实现方法,具有一定的参考借鉴价值,需要的朋友可以参考下2014-11-11
前几听我的一个同事说form验证，我也只是听说过，说是一个很简单的验证，最近也在做一个小型的企业网站（因为刚进公司不久，老板就给了单独一个小项目练练手）。2009-06-06
最新评论