Bloc accès direct à dynamique PHP-Image

Question

J'ai une page PHP appelé test.php sur lequel je créer un lien vers une image dynamique appelée image.php comme suit:

echo "<img src=\"image.php?ID=abc&X=123\" align=\"absmiddle\" style=\"margin:5px;\"><br>"; 

Le fichier image prend ID et X en tant que paramètres GET et les utilise pour include une image statique existante de mon serveur. Un en-tête est envoyé indiquant au serveur d'interpréter le fichier en jpeg.

Je veux empêcher les utilisateurs d'être en mesure de tirer l'image en visitant http://mydomain.com/image.php?ID=/abc&X=123, tout en permettant à cette image à afficher dans test.php et d'autres pages sur mon serveur. Comment puis-je accomplir cela? Jusqu'ici, j'ai essayé plusieurs types de mods et de réécritures, dont le plus proche de mes préoccupations est the one shown on this page. Rien n'a fonctionné; aidez s'il vous plaît!

Answer 1

Ce n'est pas possible, car ce que fait votre navigateur pour afficher l'image est accès direct.

Il y aura beaucoup de conseils sur l'analyse HTTP_REFERER, mais ce sera une mauvaise décision, car cet en-tête est facultative et dans plusieurs circonstances, il peut être cutted hors de pare-feu, antivirus, proxy, etc.

Answer 2

I): utiliser des sessions

test.php:

<?php 
session_start(); 
//.... 
$_SESSION["allow_images"]="yes"; 
echo "<img src=\"image.php?ID=abc&X=123\" align=\"absmiddle\" style=\"margin:5px;\"><br>"; 
?> 

image.php:

<?php 
session_start(); 

if(isset($_SESSION["allow_images"]) { 
    // render image 
    unset($_SESSION["allow_images"]); 
} else { 
    // throw error/ show dummy image /etc 
} 
?> 

II) Deuxième solution (non à toute épreuve):

intérieur image.php

$ref=$_SERVER["HTTP_REFERER"]; 
if($ref == "http://yoursite.com/path/test.php") { 
    // get image parameters and render image 
} else { 
    // throw error or maybe render a dummy image with just few bytes 
}; 

Notez que HTTP_REFERER peut facilement être usurpée.

---

Un peu plus tôt une mauvaise solution:

Utiliser les variables dans test.php

$allow_image="yes"; 
echo "<img src=\"image.php?ID=abc&X=123\" align=\"absmiddle\" style=\"margin:5px;\"><br>"; 

et de test pour isset ($) allow_images à image.php avant de rendre. Aurait travaillé seulement si image.php a été inclus comme romanusfatuus a souligné.