bloker link fra andre sider.

Du kan ligge dem i et beskyttet underkatalog og lave et php-script som proxy.
A'la: proxy.php?fil=billede.jpg

proxy.php kan så lave div. check inden billedet sendes videre (på HTTP_REFERER osv.)

Eller måske: http://mbn.dk/?aid=47&lang=dk

Du skal bare være opmærksom på at ikke alle browsere,firewalls etc. sender en HTTP_REFERER, så du kan godt risikere at den er tom selvom de rent faktisk kommer fra din side.

mvh. Jesper Sørensen

Stone:
okay måske skulle jeg have beskrevet bedere, men desværre kan jeg ikke bruge din løsning, da jeg ikke ønsker at ødelægge eksisterende links på min egen side.

Schaefner:
Checker lige det ud du linkede til...

hmm jeg kan ikke få det til at virke:
her er det jeg har lavet indtil nu:
http://www.psycotics.dk/psycotics/upload/files/cwd.php


------[ .htaccess ]------
Action php-img-parser /web/www.psycotics.dk/www/psycotics/upload/files/show_img.php

<FilesMatch ".*.(jpe?g|png|gif)$">
    SetHandler php-img-parser
</FilesMatch>

IndexIgnore not_allowed.gif show_img.php picture_not_found.jpg


------[ show_img.php ]------
<?php

    $img = array_pop(explode("/", $_SERVER['PATH_INFO']));

    $content_types['jpeg'] = "image/jpeg";
    $content_types['jpg']  = "image/jpeg";
    $content_types['gif']  = "image/gif";
    $content_types['png']  = "image/png";

    if (file_exists("./".$img)) {       
        $url_ref = parse_url($_SERVER['HTTP_REFERER']);

        if ($url_ref[host] == $_SERVER['HTTP_HOST']) {
            header("Content-Type: ".$content_types[array_pop(explode(".", $img))]);
            readfile($img);
        }
        else {
            header("Content-Type: ".$content_types['gif']);
            readfile("not_allowed.gif");
        }
    }

    else {
            header("Content-Type: ".$content_types['jpg']);
            readfile("picture_not_found.jpg");
    }

?>



-selve upload-siden:
http://www.psycotics.dk/psycotics/upload
-fil på en anden server der linker til billed på psycotics.dk:
http://www.thesprit.dk/test.html

hvad gør jeg forkert?

http://www.thespirit.dk/test.html <-- corrected

hmm faktisk tror jeg at den blokerer ALLE sider lige nu.... også psycotics.dk ... og det er jo ikke meningen :(

hmmmm
-----[ test.php ]-----
<?
        $url_ref = parse_url($_SERVER['HTTP_REFERER']);

echo "$url_ref[host]:<br>\n<b>";
echo $url_ref[host];
echo "</b><br>\n$_SERVER['HTTP_HOST']:<br>\n<b>";
echo $_SERVER['HTTP_HOST'];
?>

resultat:
Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in /web/www.psycotics.dk/www/psycotics/upload/files/test.php on line 4

-----[ test3.php ]-----
<?
$url_ref = parse_url($_SERVER['HTTP_REFERER']);
echo "url_ref:<br>\n<b>";
echo $url_ref[host];
echo "</b><br>\nSERVER['HTTP_HOST']:<br>\n<b>";
echo $_SERVER['HTTP_HOST'];
?>
url_ref:

SERVER['HTTP_HOST']:
www.psycotics.dk



-ser ud til at
"echo $url_ref[host];" ikke virker?

Har du prøvet at udskrive $_SERVER['HTTP_REFERER'] og se om den er tom?

hvis jeg laver en fil med:
<?
echo $_SERVER['HTTP_REFERER'];
?>
skriver den intet på browseren.

hvis det er det du mener?

måske er problemet lidt, at der jo ofte ikke desideret bliver linket, i form af clickable links, til filerne - men istedet bliver linket til filerne på den måde at de bliver brugt direkte på siden - vil det gøre en forskel, eller er det ligemeget?

den forstod jeg ikke helt

<?php
$img = array_pop(explode('/',$_SERVER['PATH_INFO']));
$content_types['jpeg'] = 'image/jpeg';
$content_types['jpg']  = 'image/jpeg';
$content_types['gif']  = 'image/gif';
$content_types['png']  = 'image/png';

if (file_exists('./'.$img)) {     
    $url_ref = parse_url($_SERVER['HTTP_REFERER']);
    if ($url_ref['host'] == $_SERVER['HTTP_HOST'] || empty($_SERVER['HTTP_HOST'])) {
        header("Content-Type: ".$content_types[array_pop(explode('.', $img))]);
        readfile($img);
    } else {
        header("Content-Type: ".$content_types['gif']);
        readfile("not_allowed.gif");
    }
} else {
    header("Content-Type: ".$content_types['jpg']);
    readfile("picture_not_found.jpg");
}
?>

Så burde den vise billedet hvis HTTP_REFERER er tom.

hmm jeg har på fornemmelsen at min skoles cache fucket mine forsøg op, jeg jeg venter lige med at eksperimentere mere indtil jeg kommer hjem om cirka 30 minutter.

hmm umiddelbart tror jeg at det ikke er show_img.php filen der er problemet, men derimod .htaccess filen.

hvis jeg lader .htaccess have følgende indhold:
----------------------------
Action php-img-parser /web/www.psycotics.dk/www/psycotics/upload/files/show_img.php

<FilesMatch ".*.(jpe?g|png|gif)$">
    SetHandler php-img-parser
</FilesMatch>

IndexIgnore not_allowed.gif show_img.php picture_not_found.jpg
----------------------------

og show_imh.php have følgende indhold:
----------------------------
<?php
$img = array_pop(explode('/',$_SERVER['PATH_INFO']));
$content_types['jpeg'] = 'image/jpeg';
$content_types['jpg']  = 'image/jpeg';
$content_types['gif']  = 'image/gif';
$content_types['png']  = 'image/png';
header("Content-Type: ".$content_types[array_pop(explode('.', $img))]);
readfile($img);
?>
----------------------------

-så virker det stadig ikke - og den show_img.php ovenover burde vel vise billedet ligemeget hvad, komplet ukritisk?

jeg har også fundet en anden fejl:
den ser ikke ud til at være case insensitive på extension - hvordan får man den til det?
-for følgende billed er upåvirket af scriptet:
http://www.psycotics.dk/psycotics/upload/files/bobsled2.JPG
-og følgende ER påvirket af scriptet...
http://www.psycotics.dk/psycotics/upload/files/bobled1.jpg

kan ikke få det til at virke :(

lukker