ASP.NET2.0雷霆之怒盗链者的祝福
作者：清清月儿
主页：http://blog.csdn.net/21aspnet/ 时间：2007.3.28
所谓盗链就是指其他网站把我们站点的文件链接帖到他们站上，这样白白占用我们的带宽。访问对于网站盗链行为，是非常不道德的。要实现防盗链，我们就得在IIS处理URL时拦截。
效果图：
未加防盗链之前：hm是我的机器名，用http://hm/myweb/default.aspx和http://localhost/myweb/default访问结果一样。
这幅图片是任人宰割的。
加了防盗链之后虽然还是同一个网站但是http://hm/myweb/default.aspx已经不能访问那副花卉图片，被以下图片替代：
加了防盗链之后用localhost还是正常的！http://localhost/myweb/default访问结果一样。
原理：
其实hm是我的机器，但是由于服务器域名是localhost所以即使是同一个网站也不能访问，所以就更别说
www.其他网站域名.com这样的网站偷取我们的资源。关键就是IIS对所有的请求进行过滤看看是不是本站域名的。
全部代码：
Web.Config
<?xml version="1.0"?>
<!--
注意: 除了手动编辑此文件以外，您还可以使用
Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的
“网站”->“Asp.Net 配置”选项。
设置和注释的完整列表在
machine.config.comments 中，该文件通常位于
\Windows\Microsoft.Net\Framework\v2.x\Config 中
-->
<configuration>
<appSettings/>
<connectionStrings/>
<system.web>
<httpHandlers>
<add verb="*" path="*.jpg" type="myhandler,App_Code"/>
</httpHandlers>
<!--
设置 compilation debug="true" 将调试符号插入
已编译的页面中。但由于这会
影响性能，因此只在开发过程中将此值
设置为 true。
-->
<compilation debug="true"/>
<!--
通过 <authentication> 节可以配置 ASP.NET 使用的
安全身份验证模式，
以标识传入的用户。
-->
<authentication mode="Windows"/>
<!--
如果在执行请求的过程中出现未处理的错误，
则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
开发人员通过该节可以配置
要显示的 html 错误页
以代替错误堆栈跟踪。
<customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">
<error statusCode="403" redirect="NoAccess.htm" />
<error statusCode="404" redirect="FileNotFound.htm" />
</customErrors>
-->
</system.web>
</configuration>
myhandler.cs 新建myhandler.cs 类时系统提示你要放入App_Code中
using System;
using System.Web;
/// <summary>
/// myhandler 的摘要说明
/// </summary>
public class myhandler : IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
string FileName = context.Server.MapPath(context.Request.FilePath);
if (context.Request.UrlReferrer.Host == null)
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/no.gif");//被替换图片
}
else
{
if (context.Request.UrlReferrer.Host.IndexOf("localhost") > -1)//这里是你的域名
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile(FileName);
}
else
{
context.Response.ContentType = "image/JPEG";
context.Response.WriteFile("~/no.gif");
}
}
}
public bool IsReusable
{
get { return true; }
}
public myhandler()
{
}
}
Default.aspx
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title>清清月儿http://blog.csdn.net/21aspnet</title>
</head>
<body>
<form id="form1" runat="server">
<div>
<img src="pic130.jpg" /></div>
</form>
</body>
</html>
pic130.jpg
no.gif
IIS的配置：
配置应用程序扩展：添加一个.jpg的扩展！
注意：在本地的context.Request.UrlReferrer.Host就是localhost，
我开始以为http://localhost/A/和http://localhost/B/是不同的context.Request.UrlReferrer.Host，那就是大错特错。http://localhost/A/和http://localhost/B/的context.Request.UrlReferrer.Host都是localhost，所以测试一个用localhost，所以，本地测试用机器名例如我的是hm测试即可。经过处理后用机器名访问就不行，虽然还是同一个站点，同一个文件，此处请多注意。
下面是怎么防rar文件不从主站下载：方法和图片类似，不过下载我们强迫他们到我们站点。
1、 首先创建一个类库项目ClassLibrary1：
using System;
using System.Web; // 引用System.Web组件
public class MyHandler : IHttpHandler
{
public MyHandler()
{
}
#region IHttpHandler 成员
public void ProcessRequest(HttpContext context)
{
// 跳转到WebForm1.aspx，由WebForm1.aspx输出rar文件
HttpResponse response = context.Response;
response.Redirect("../manage/downloads.aspx");
}
public bool IsReusable
{
get
{
// TODO: 添加 MyHandler.IsReusable getter 实现
return true;
}
}
#endregion
}
2、 在配置文件Web.config文件节点里增加如下节点：
<httpHandlers>
<add verb="*" path="*.rar" type="myhandler,App_Code"/>
</httpHandlers>
3、 在WebForm1.aspx里增加一个文本为“下载”的Button，其Click事件如下：
注意别忘记了using System.IO;
private void Button1_Click(object sender, System.EventArgs e)
{
FileInfo file = new System.IO.FileInfo(Server.MapPath("1.rar"));
Response.Clear();
Response.AddHeader("Content-Disposition", "filename=" + file.Name);
Response.AddHeader("Content-Length", file.Length.ToString());
string fileExtension = file.Extension;
// 根据文件后缀指定文件的Mime类型
switch (fileExtension)
{
case ".mp3":
Response.ContentType = "audio/mpeg3";
break;
case "mpeg":
Response.ContentType = "video/mpeg";
break;
case "jpg":
Response.ContentType = "image/jpeg";
break;
case "........等等":
Response.ContentType = "....";
break;
default:
Response.ContentType = "application/octet-stream";
break;
}
Response.WriteFile(file.FullName);
Response.End();
}
4、 最后一步就是在IIS里增加一个应用程序扩展。在“默认网站”->“属性”->“主目录”->“配置”。在弹出的“应用程序配置”窗口里按“添加”，在弹出的“添加/编辑应用程序扩展名映射”窗口里“可执行文件”选择C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll，在扩展名里输入“.rar”，然后确定即可。
5、 在IE里输入http://localhost/web/1.rar，会立即跳转到http://localhost/web/WebForm1.aspx，然后按WebForm1.aspx的“下载”按钮就可以下载1.rar了。
分享到：
相关推荐
例如，儿子因背不出古诗而惹怒父亲，甚至用流行词汇顶撞父亲，引发了父亲的雷霆之怒。这一部分体现了中国传统家庭教育中的严格和传统观念。 随着儿子的成长，他沉迷于漫画，甚至逃学去租书，这彻底激怒了父亲，父子...
- 大发雷霆：形容非常生气，情绪激动，犹如雷霆之怒。 - 肆无忌惮：毫无顾忌，胆大妄为。 - 无济于事：对解决问题没有任何帮助。 2. 兔子的精心喂养表现： - "我小心地呵护着它，看到它拉肚子，就去买土霉素包...
- 雷霆之怒：形容像雷霆一样的愤怒。 - 裂眦嚼齿：形容极度愤怒，甚至咬牙切齿。 - 目眦尽裂：形容愤怒到极点，眼睛都快要裂开了。 - 怒不可遏/怒火冲天/怒火中烧：形容愤怒无法遏制。 - 怒猊渴骥：形容愤怒如...
实验室管理系统 微信小程序+SSM毕业设计 源码+数据库+论文+启动教程 项目启动教程：https://www.bilibili.com/video/BV1BfB2YYEnS
基于java的苹果网吧计费管理系统设计与实现.docx
纸中世界-跳跃游戏.sb3
本操作指导用于在 ENA 系列网络分析仪 E5080B 上自定义校准件。目前 Keysight 网络分析仪的 PNA 系列 N52xxB、P50xx 系列、P937x 系列、PXI 板卡式网分以及 ENA 系列的 E5080B、E5081B 的操作界面均统一到如下界面，操作方式相同。
调查海域浮游动物各类群栖息密度的空间分布表格.docx
本项目“高校毕业生就业管理系统”是一套基于SSM框架（Spring+SpringMVC+MyBatis）精心开发的Java Web应用，旨在为高校毕业生、高校就业指导部门以及企业用户提供一个高效、便捷的就业信息管理平台。 系统主要功能包括：学生用户可以查看和发布个人简历，搜索并筛选合适的工作岗位，申请心仪的职位；企业用户可以发布招聘信息，筛选和查看应聘者的简历，进行面试邀请等操作；高校就业指导部门则可以对学生的就业情况进行统计和分析，以更好地提供就业指导服务。 此外，系统采用了B/S架构，用户只需通过浏览器即可访问，无需安装客户端软件，方便快捷。数据库设计合理，数据存储安全，系统性能稳定。 本项目的开发，不仅为计算机相关专业的学生提供了一个实践SSM框架的好机会，帮助他们更好地理解和掌握Java Web开发技术，还能有效提升高校毕业生的就业效率和质量。
电影剪辑 笔记MoviePy 最近升级到 v2.0，引入了重大的重大变化。有关如何更新 v2.0 代码的更多信息，请参阅本指南。MoviePy（在线文档在此处）是一个用于视频编辑的 Python 库剪切、连接、插入标题、视频合成（又名非线性编辑）、视频处理和创建自定义效果。MoviePy 可以读取和写入所有最常见的音频和视频格式，包括 GIF，并且可以在 Windows/Mac/Linux 上运行，并搭载 Python 3.9+。例子在此示例中，我们打开一个视频文件，选择 10 到 20 秒之间的子剪辑，在屏幕中心添加标题，然后将结果写入新文件# Import everything needed to edit video clipsfrom moviepy import *# Load file example.mp4 and keep only the subclip from 00:00:10 to 00:00:20clip = VideoFileClip("long_examples/example2.mp4").with_subcl
基于java的视频播放器系统设计与实现.docx
基于java的车辆出租管理系统设计与实现.docx
mqtt等协议的pcap文件
学习python
修木工施工规范及流程.docx
适用于 Windows/Linux 和 Python 3 (3.5/3.6/3.7) 的 Tensorflow Faster R-CNNtf-faster-rcnn使用 Python 3 在 Windows 和 Linux 上使用 Tensorflow Faster R-CNN这是在 Windows 和 Linux 上编译 Faster R-CNN 的分支。它深受这里和这里的出色工作的启发。目前，此存储库支持 Python 3.5、3.6 和 3.7。感谢@morpheusthewhite请注意我没有时间或意图修复此分支的所有问题，因为我不将其用于商业用途。我创建此分支只是为了好玩。如果您想做出任何承诺，我们非常欢迎。Tensorflow 已经发布了一个对象检测 API。请参考它。https: //github.com/tensorflow/models/tree/master/research/object_detection如何使用此分支安装 tensorflow，最好是 GPU 版本。按照说明操作。如果没有安装 GPU 版本，则需要注释掉代码中的所有 GP
Python是一种高级、解释型、面向对象的编程语言，以其简洁的语法、强大的功能和广泛的应用领域而著称。它无需事先编译，代码在运行时逐行解释执行，提供了极大的灵活性和快速开发的能力。Python支持多种数据类型，包括整数、浮点数、字符串、布尔值、列表、元组、字典和集合等，以及丰富的操作符和流程控制结构，使得开发者可以编写出复杂且灵活的代码。 Python拥有一个广泛的标准库，涵盖了文件操作、网络通信、文本处理、正则表达式、数学运算等多个领域，为开发者提供了大量的模块和函数。此外，Python还拥有丰富的第三方库，如NumPy、Pandas、Matplotlib等用于数据分析和可视化的库，以及Django、Flask等用于Web开发的框架，这些库和框架进一步扩展了Python的应用领域和功能。 Python在Web开发、数据科学、人工智能、自动化运维和游戏开发等多个领域都有广泛的应用。在Web开发方面，Python提供了Django和Flask等强大的Web框架，使得开发者可以轻松地开发出各种Web应用和网站。在数据科学领域，Python是数据科学家的首选工具，其强大的数据处理能力和丰
本项目是基于Python语言开发的西西家居全屋定制系统，旨在为家居行业提供一个高效、智能的定制解决方案。项目涵盖了从客户需求分析、设计方案生成、材料选购到最终订单生成的全过程，力求实现家居定制的数字化和智能化。 在主要功能方面，系统具备强大的客户管理模块，能够详细记录和分析客户的定制需求。设计模块则采用先进的三维建模技术，为客户提供直观、真实的家居设计方案预览。此外，系统还整合了丰富的材料数据库，方便客户根据自身喜好和预算进行材料选择。 框架方面，项目采用了B/S架构，确保了系统的稳定性和可扩展性。后端使用Python的Django框架，前端则结合了HTML、CSS和JavaScript等技术，实现了用户界面的友好和响应速度。 开发此项目的目的，不仅是为了满足家居行业对个性化定制的需求，也为计算机相关专业的学生提供了一个实践和学习的平台，有助于提升他们的实际开发能力。
Binance公共API连接器Python 这是一个轻量级库，可作为Binance 公共 API的连接器支持的 API/api/*/sapi/*现货 Websocket 市场动态现货用户数据流现货 WebSocket API包含测试用例和示例可定制的基本 URL、请求超时和 HTTP 代理可以显示响应元数据安装pip install binance-connector文档https://binance-connector.readthedocs.ioRESTful API使用示例from binance.spot import Spotclient = Spot()# Get server timestampprint(client.time())# Get klines of BTCUSDT at 1m intervalprint(client.klines("BTCUSDT", "1m"))# Get last 10 klines of BNBUSDT at 1h intervalprint(client.k
Aptana是一个非常强大,开源,JavaScript-focused的AJAX开发IDE。 Aptana的特点包括： 1JavaScript,HTML,CSS语言的Code Assist功能。 2Outliner(大纲)：显示JavaScript,HTML和CSS的代码结构。