Sløre image url

Jeg tog engang og skrev alle mine tegn til stien i Hex (#23. osv...), det skulle nok hælpe!

lige umiddelabrt kan jeg ikke forstille mig, at du kan sløre det så meget, at \"vi\" aldrig nogensinde kan få fat i et billede hvis \"vi\" virkelige vil have det...

man kan forsøge fjerne højreklik - at kode sin \"vis kilde\" - man der vil altid være en måde at få fat i et billede på :o/

Ahh, man ma da kunne læse billed filen, hvorefter man sender den til browseren med Response.BinaryWrite, men hvordan er det store ?

Man vil aldrig kunne sløre dine billeder 100% procent men du kan selvfølgelig gøre det besværligt for folk at finde stien...
Du kan selvfølgelig disable højreklik, sætte en focus på mousemove osv..

disable højreklik er for let at gennemskue/ødelægge - og hvem har tænkt på Print Scrn???

Hvis jeg kan læse file, hvorefter man sender den med Response.BinaryWrite, så er stien da \"sløret\" eller?

Gør følgende:

Når du på en side vil vise et billede genererer du en tilfældig lang streng af
tegn, f.eks. ahdgkjhgadsfkk, skriver i HTML-en:

  <img src=\"billede.asp?id=ahdgkjhgadsfkk\">

og putter ahdgkjhgadsfkk sammen med det rigtige billednavn, samt et udløbstidspunkt
på ca. 5 minutter i en database.

I billede.asp aflæser du request.querystring(\"id\"), finder den i databasen, og hvis
de 5 minutter ikke er gået, sender billedet tilbage med noget binarywrite.halløj - hvis
man kan.

Du skal nok rydde op i databasen en gang imellem. Du kan endda anbringe billederne
i et katalog som webserveren nok kan læse, men ikke af sig selv vil levere som
svar på en almindelig HTML-forespørgsel.

Jeg tror jeg selv har fundet en del af løsningen, prøv at se her:
http://www.4guysfromrolla.com/demos/StreamBinaryDemo.asp

Ja, det er også en del af min \"løsning\". Min tilfældige lange streng, samt
de 5 minutter, sikrer at andre ikke angang kan linke til dit billede fra en
anden side. De vil stadig kunne gemme billedet, og linke til det på deres
egen side. Smart - men lidt \"overkill\" til dig :)

En lille tilføjelse til erikjacobsens udemærkede løsning

Istedet for bare at henvise til billedet kunne man så ikke lægge alle billederne i en mappe hvor der ikke er read rettigheder via IUSR accounten

Når man så requester en billeder bliver det sendt ind i en db evt. via noget aspsmartupload, sammen med et id og så vist for brugeren den vej rundt.

Der skal nu være læserettigheder for IUSR brugeren, ellers kommer vi ikke i gang.
Men IUSR brugeren kan sagtens læse kataloger, som den ved den ikke må udgive
på nettet. Og så er der ingen grund til ligefrem at flytte billedet ind i en db, det
kan blive liggende, og blot sendes tilbage til brugeren når det bliver bedt om det.

ja... det var måske lidt dumt formuleret... man kan godt slå read fra under egenskaber for mappen under iis manageren. Den vej rundt kan dine scripts få adgang til filerne men ikke via en normal url

jeg har f.eks. en db liggende på denne adresse http://www.sellier-bellot.gl/log/nej.mdb, men som du kan se er der adgang forbudt, dog har mine asp sider ingen problemer... det var noget i den retning jeg havde forestillet mig, og for at det skal funke skal man have flyttet det billede som brugeren vil se ud i en \"gråzone\". Der kommer upload til en db ind i billedet, og billedet skal selvfølgelig slettes derfra igen efter et stykke tid.

Jeg tror vi forstår hinanden :)