一種盜鏈的簡單方法

有時我們會在搜索引擎查找到一些要下載的軟件，當我們從搜索結果的超鏈接轉到下載頁面時，下載站點會顯示：您的連接並非來自本站……，之類云云。那目標站點是如何判斷我們的鏈接不是來自自己的站點的呢？其實，HTTP協議規定，當請求一個頁面時，必須將指向該頁面的URL包含在HTTP頭中，也就是說，你必須告訴服務器你是從那裡來的。當我們從搜索引擎的鏈接連過去時，瀏覽器會老老實實地把搜索引擎的結果頁面的URL發送到目標服務器。以下是IE瀏覽器發送的HTTP頭的完整信息：
  a& [. V" J5 Z% `( dGET /test.htm HTTP/1.1
Accept: */*
Referer: http://www.20cn.net/
Accept-Language: zh-cn
# L9 i) O2 k( ^7 lAccept-Encoding: gzip, deflate
, |) n$ p" _0 x" JUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0b; Windows NT 5.0)
Host: localhost
. b2 \2 c  P8 h/ M6 cConnection: Keep-Alive
其中referer頭標注了我們的鏈接是從那裡來的。也許你會注意到，有時你用flashget之類的軟件下載東西，必須填寫「引用」，指的就是這個東西。
& `6 ^* A% t7 G* K: F5 ?6 f$ R你可能會不得不在自己的網頁裡放一個別的網站的鏈接，而那個網站的頁面都有防盜鏈的處理，那該怎麼辦呢？有沒有辦法構造這個「引用」信息呢？其實，只需一個簡單的HTML標籤就可以搞定：<base href="http://target.com">，這裡的target.com就是那個防盜鏈的網站。
要注意的是，使用了這個標籤後，在你的頁面中所有相對路徑必須改成絕對路徑，而原先對target.com適用的絕對路徑要改成相對路徑，如：<img src="img/a.jpg">改成<img src="http://yoursite.com/page_path/img/a.jpg">，而<a href="http://target.com/file_path/test.cgi?id=123">改成<a href="file_path/test.cgi?id=123">
posted on 2004年08月14日 9:31 PM

..............

!!!!!!!!!!!!!!!!!!!!!!!

??????????????????????

強的·

高手就是高手，呵呵