新浪图片外链失效使用远程图片解决方案

访客3年前 (2021-04-20)黑客文章624

这里提供一种临时处理的思路：既然新浪判断了Referer,我们伪造就是了

最后用API方式调用，例如：api.php?url=新浪外链地址

远程图片

<?php/**
 * @description: curl_get 获取远程图片
 * @param  图片url
 * @return: 获取到的图片文件流
 */
 function curl_get($url){
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Linux; U; Android 4.4.1; zh-cn; R815T Build/JOP40D) AppleWebKit/533.1 (KHTML, like Gecko)Version/4.0 M *** Browser/4.5 Mobile Safari/533.1');
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);
    $content = curl_exec($ch);
    curl_close($ch);
    return ($content);}/**
 * @description: 对传入的URL做安全化处理 
 * @param  图片URL
 * @return: 如果不安全 则退出；反之返回原url
 */
 function waf($url){
    if (is_array($url)) {
        return false;
    }
    $blacklist = array('file', 'dict', 'gopher', 'php', '///', './');
    foreach ($blacklist as $key) {
        if (stripos($url, $key) !== false)
            return false;
    }
    if (stripos(parse_url($url, PHP_URL_HOST), "sinaimg.cn") == false) {
        return false;
    }
    return $url;}
    @$url =  $_GET['url'];
    /**判断REFERER 防止他人盗取. */
    if (isset($_SERVER['HTTP_REFERER'])) {
    if (stripos($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST']) === false) {
        die("Error");
    }}if ($url = waf($url)) {
    header("Content-Type: image/jpeg;text/html; charset=utf-8");
     echo curl_get($url);} else {
    die("ERroR");}

转载于蓝优博客 https://umqun.com/Code/16.html

标签: PHP教程 PHP实例

返回列表

上一篇：不知道对方的qq密码怎么登陆

下一篇：教你微信不惊动对方怎么知道对方的位置

多方法微信打开网址添加提示浏览器中打开遮罩附素材

由于微信的限制，应用文件在内置浏览器中下载全部被屏蔽掉，造成很多人用微信扫描二维码下载时点击下载按钮没反应，我想到的是做一个提示用户在浏览器中打开下载。网上流传的各种微信打开下载链接，微信已更新基本失...

抖音无水印解析PHP源码

抖音无水印解析PHP源码仅限学习使用输出为标准的格式化json数据 ajax直接调用即可原生的ajax的调用方法看底部 <?php $url = @$_GET['url'];...

简单站外跳转页面PHP源码

效果是这样滴~ <meta http-equiv="refresh" content="1;url='<?php echo $url;?>';"> content是跳转时间...

PHP爬取某会员分享网站源码分享

代码分享，这个是网站提供的三种会员，每个ip每天只能获取三次所以换个ip就可以无限查看了获取页面如下（图省事，就简单的输出了下）思路很好，思源补注释，仅供学习参考 <?php...

php js 实例分享实现显示网站运行时间 - 显示年月日时分秒

分享两个版本的网站运行时间代码 PHP版本显示为本站运行：3年9月10天 <?php date_default_timezone_set('Asia/Shanghai')...

京东图床api接口源码

<?php header("Content-type:text/html;charset=utf-8"); //jkch.net if (class_exists('CURLFile')) { ...

找黑客平台