停止使用 htaccess 和非特定域代码进行热链接

Question

我需要为我的 .htaccess 文件编写一个防盗链命令，但它不能特别针对任何域名。到目前为止，这是我在其他网站上发现的，但我不确定为什么它不起作用，有人能发现问题吗？

# Stop hotlinking.
#------------------------------
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^https?://([^/]+)/ [NC]
# Note the # is just used as a boundary. It could be any character that isn't used in domain-names.
RewriteCond %1#%{HTTP_HOST} !^(.+)#\1$
RewriteRule \.(bmp|gif|jpe?g|png|swf)$ - [F,L,NC]

Answer 1

试试这个。

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^https?://(www\.)?([^/]+)/.*$ [NC]
RewriteCond %2#%{HTTP_HOST} !^(.+)#(www\.)?\1$ [NC]
RewriteRule \.(bmp|gif|jpe?g|png|swf)$ - [F,L,NC]

当只有一个引荐来源网址或目标网址具有前导 www. 时，甚至可以工作

编辑：（这 % 的东西是如何工作的？）

%n 从 last 匹配的重写条件中引用 n(th) 括号的匹配内容。

所以，在这种情况下

• %1 = www. 或 "" 空白（因为它是可选的；使用 ()? 来做到这一点）
• %2 = yourdomain.com（总是不带www）

所以，现在重写条件实际上试图匹配

yourdomain.com#stealer.com OR yourdomain.com#www.stealer.com

^(.+)#(www\.)?\1$ 表示(.+)# 在# 之前的所有内容，然后是www.（但也是可选的）；后跟\1 第一个括号的匹配内容（在此正则表达式内；不是重写条件），即# 之前的完全相同的内容。

因此，stealer.com 将无法通过正则表达式，而 yourdomain.com 将通过。但是，因为我们已经用! 否定了规则； stealer.com 通过了条件，因此应用了热链接停止规则。