如何实现PHP伪造Referer请求以防止资源盗链？

本文共计2135个文字，预计阅读时间需要9分钟。

某些产品为防止自身产品被盗链访问，会采取反盗链措施，如封锁盗版网站。这些网站通常已支付版权费用，自然不希望免费使用其资源。尽管如此，许多专业人士仍热衷于研究。

有些产品为了防止自己的产品被盗链访问，会采用反盗链措施，如封闭型生态的音乐网站和视频网站，他们已经为了版权付费，自然不希望你免费使用他们的资源。但因为很多人专门研究盗链，因此我们也需要了解下盗链、反盗链和逃避反盗链的原理。

盗链

引用百度百科对盗链的定义：

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。

常规盗链

我们知道，网站提供服务是向服务端请求一个 html 文件，这个文件中包含有 css/js 文件，也包含 img/video 标签，这些静态资源会在 html 文件加载时，依次的发起请求并填充在指定位置上，从而完成整个页面的加载。