htaccess: Datein weiterleiten

[alcaeus]

Hi generic,

Zitat von generic:

solltest du auch abschalten bei deinen browser. wer laesst sich schon gerne kontrollieren.

erstens laesst es sich nicht bei jedem Browser abschalten, und zweitens hat der Referer auch einen guten Sinn.
Auf meiner Seite lasse ich Bilder naemlich nur anzeigen, wenn der Referer stimmt, das heisst, wenn er abgeschaltet ist, dann siehst du auch kein Bild (jedenfalls duerftest du keins sehen). Hier geht es nicht um Kontrolle, sondern um Einschraenkung. Wenn du mit Referer arbeitest, darfst du das Bild sehen, wenn nicht, wirst du weitergeleitet.

Greetz
alcaeus

[Igotcha]

Ich muss auch nicht sein, dass es um Bildklau, sondern um Trafficklau geht.

Ich betreibe eine Seite zu einem Sammelkartenspiel mit einer Kartendatenbank und eines Tages sah ich auf ebay, dass die Verkäufer zu meinen Scans verlinkten - dem habe ich schnell abgeholfen

Gelöst habe ich das mit einer .htaccess und diesem Inhalt:

Code:

RewriteEngine On 
RewriteCond %{HTTP_REFERER} !^$ 
RewriteCond %{HTTP_REFERER} !^http://www.eine-beispiel-domain.de.*$ [NC] 
RewriteRule .*$ - [F]

Musst nur noch Deine Domain anpassen, dann werden alle Anfragen von fremden Domains abgewiesen.

Gruß Igotcha

[jfheins]

Ein meines Erachtens sehr sicheres Verfahren ist zum Beispiel das folgende (gerade selbst erdacht ...):

Man braucht:
Einen geschützen Bilderordner, über den *KEINER* per HTTP ran darf (htaccess)
ein PHP-Script, das außerhalb des ordners liegt und ein Bild zurückgibt.
Ein PHP-Script, dass den Output generiert.

Das Verfahren geht dann so:
Das PHP-Script für den Output generiert eine zufällige Zeichenkette und trägt diese in eine Datenbank wie folgt ein:

Code:

Bild        Hash                  Timestamp
bild.gif    xcvifmldmcvjdbfeug    5365856

und bildet einen Img-Tag der Sorte

Code:

[img]../bild.php?xcvifmldmcvjdbfeug[/img]

ein.

Das PHP-Script für das Bild (hier bild.php) sucht in der Datenbank nach den QUERY_STRING.
Wenn der querystring gefunden wurde:
***** Wenn timestamp älter als time() + 10: pix.gif,
**********sonst Bild zurückgeben und den eintrag in der datenbank löschen
wenn er nicht gefunden wurde: pix.gif

pix.gif ist ein einziges, (transparentes) Pixel.

Dies ist eine relativ sichere Methode um
Bilderklau zu erschweren
Fremde, die auf eigene Bilder linken abzuweisen

Viel Spaß damit
***JFHeins

[Meflin]

kleiner tipp: alt+printscreen, ein billiges bildbearbeitungsprogramm, und schon hab ich das bild geklaut
edit: aber das hatten wir ja schon

[himitsu]

Also wie schon einige daruf hingewiesen haben, ist es einfach nicht möglich den "Diebstahl" zu unterbinden, es kann höchstens erschwert werden, dass andere die Bilder z.B. direkt in ihre Seite einbauen (Thema Trafficklau ...).