PHP GD水印水蛭

Question

我想知道是否有人可以为我提供一种教程或源代码，以便如果人们窃取我的网站图像并将其嵌入到他们的论坛或网站中，它会显示水印，但如果他们在我的网站上查看它他们不会是水印吗？

Answer 1

尽管 Piskvor 100% 正确，但我只想添加如何在 PHP 中获取引荐来源网址。

使用 $_SERVER['HTTP_REFERER'] 获取客户端发送的 Referer 标头。如果您的网站是“www.example.com”，则引荐来源网址应始终使用“www.example.com”作为域名。

现在，为了验证域名，我们使用 parse_url() 来解析 URL到一个数组中，并提取不同的部分。它返回一个数组，我们称之为$url，要获取域名，请使用$url['host']。现在将其与您自己的域名进行比较，以确保它位于您的域中。

完整示例：

$referrer = $_SERVER['HTTP_REFERER'];
$url = parse_url($referrer);
if($url['host'] == 'www.example.com')
{
  // Is from www.example.com
}else{
  // Is from other website
}

Answer 2

首先，简单介绍一下 HTTP

HTTP 本质上是 Web 的核心协议 - 用于传输超文本（网页）、图像和其他媒体。从一开始，HTTP 就被设计为无状态 - 除此之外，这意味着无法确定图像请求是否“属于”一个页面或另一个页面。

HTTP 中基本上有两种解决方法，但都不是 100% 可靠：cookie 和 Referer 标头。

使用 cookie，您可以在用户访问您的页面时设置 cookie，然后在提供图像时检查该 cookie。这样在第一次进入页面时可能会遇到并发问题。

通过 Referer，浏览器会在图像请求中发送加载图像的 URL。不幸的是，引用者可以很容易地被用户或安全软件修改或删除。

这对您意味着什么，

我建议您使用 Referer 字段 - 尽管它不是 100% 可靠，但大多数人不会费心去弄乱它，而那些费心的人，好吧，他们会克服任何其他保护。

您需要通过脚本（例如 PHP）提供图像。

http://example.com/img.php?id=12345 - 伪代码检查 PHP 水印本身：

check if the image with given ID exists, else throw a 404 and end
check the referer - if it matches your site, just readfile() the relevant image and exit
if we're here, referer is wrong - you'll need the watermark:
// PHP code from now on
$original = imagecreatefromjpeg($original_image_path);
$watermark =  imagecreatefromjpeg($watermark_image_path);
imagecopymerge ( $original, $watermark, 0,0,0,0, $watermark_width, $watermark_height, $opacity);
header('Content-Type: image/jpeg');
imagejpeg($original);
exit;

Answer 3

对于大图像，Piskvor 的答案是对服务器资源的负担过重。还可能存在客户端缓存影响，不必要地增加延迟。

相反，我会在 .htaccess 文件中实现引用检测，以便引用中包含您的域名或空引用的所有请求都直接发送到图像，而不进行 PHP 处理。任何其他情况都意味着热链接，因此将提供水印脚本。