80 # 图片防盗链
referer 来源，表示这个资源被谁引用过，可以用来做防盗链。
我们新建文件 no-referer.js
const fs = require("fs");
const path = require("path");
const url = require("url");
const http = require("http");http.createServer((req, res) => {const { pathname } = url.parse(req.url, true);const absPath = path.join(__dirname, pathname);fs.stat(absPath, (err, statObj) => {if (err) res.end("Not Found");console.log("absPath----->", absPath);console.log("statObj----->", statObj);if (statObj) {console.log(statObj.isDirectory());console.log(statObj.isFile());if (statObj.isFile()) {fs.createReadStream(absPath).pipe(res);} else {res.end("Not Found");}} else {res.end("Not Found");}});
}).listen(3000);
新建文件 index.html
<!DOCTYPE html>
<html lang="en"><head><meta charset="UTF-8" /><meta name="viewport" content="width=device-width, initial-scale=1.0" /><title>凯小默测试图片防盗链</title><!-- <meta name="referrer" content="never" /> --></head><body><img src="http://127.0.0.1:3000/docker.jpg" alt="" /></body>
</html>
添加两张图片
启动服务：
nodemon no-referer.js
访问 http://127.0.0.1:3000/docker.jpg，可以看到图片直接打开是不会增加 referer 的
我们另外用 live server 启动服务，访问 http://127.0.0.1:5500/doc/80/index.html，我们可以看到图片的请求头加上了 referer
如果要实现引用我的人和我的域不是同一个，应该返回错误图片，我们应该进行校验
const fs = require("fs");
const path = require("path");
const url = require("url");
const http = require("http");http.createServer((req, res) => {const { pathname } = url.parse(req.url, true);const absPath = path.join(__dirname, pathname);fs.stat(absPath, (err, statObj) => {if (err) return res.end("Not Found");console.log("absPath----->", absPath);console.log("statObj----->", statObj);if (statObj) {console.log(statObj.isDirectory());console.log(statObj.isFile());if (statObj.isFile()) {// 只对图片进行防盗链，如果请求路径是 .jpg 结尾的需要判断引用的来源if (/\.jpg/.test(absPath)) {let referer = req.headers["referer"] || req.headers["referrer"];if (referer) {// 拿 host 跟 referer 比较let host = req.headers.host;refererHost = url.parse(referer).host;console.log("host----->", host);console.log("refererHost----->", refererHost);if (host !== refererHost) {fs.createReadStream(path.resolve(__dirname, "referer.jpg")).pipe(res);return;}}}fs.createReadStream(absPath).pipe(res);} else {res.end("Not Found");}} else {res.end("Not Found");}});
}).listen(3000);
我们启动服务，访问 http://127.0.0.1:5500/doc/80/index.html，我们可以看到 docker 的图片访问不了，而是展示了防盗的图片
nodemon referer.js
要展示 docker 图片的话，我们就应该去访问 访问 http://127.0.0.1:3000/index.html，保证域相同
另外可以加上 meta 标签，不带 referer，如果网站没有 referer 会导致发送任何资源都不会带 referer
<meta name="referrer" content="never" />
注意：单词
referer是错误的写法，正确的单词应该是referrer，感兴趣可以看这篇：Referrer 还是 Referer？
相关文章：
80 # 图片防盗链
referer 来源，表示这个资源被谁引用过，可以用来做防盗链。 我们新建文件 no-referer.js const fs require("fs"); const path require("path"); const url require("url"); const http require("http");h…...
App自动化测试持续集成效率提高50%
持续集成是一种开发实践，它倡导团队成员需要频繁的集成他们的工作，每次集成都通过自动化构建（包括编译、构建、自动化测试）来验证，从而尽快地发现集成中的错误。让正在开发的软件始终处于可工作状态，让产品…...
LeetCode —— 复写零(双指针)
题目链接 力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 题目解析 将数组中出现的每个零复写一遍，然后将其他元素向右平移，数组长度不能改变。 法一：使用额外空间的做法 class Solution { public:void duplica…...
【Vue篇】Vue 项目下载、介绍（详细版）
如何创建一个vue项目？首先要有环境，如下： nodejs vue-cli如果有以上的工具就直接跳过安装教程 【Vue篇】mac上Vue 开发环境搭建、运行Vue项目（保姆级） 创建vue项目 选择一个位置，你要存放项目的路径&…...
Python批处理（一）提取txt中数据存入excel
Python批处理（一）提取txt中数据存入excel 问题描述 现从冠层分析软件中保存了叶面积指数分析的结果，然而软件保存格式为txt，且在不同的文件夹中，每个文件夹的txt文件数量不固定，但是txt文件格式固定。现需…...
只考一门数据结构！安徽工程大学计算机考研
安徽工程大学 考研难度（☆） 内容：23考情概况（拟录取和复试分析）、院校概况、23专业目录、23复试详情、各专业考情分析、各科目考情分析。 正文992字，预计阅读：3分钟 2023考情概况 安徽工程大…...
Ubuntu 20.04出现蓝牙无法打开的问题（已解决）
安装Ubuntu20.04后，蓝牙无法打开，按钮开启后蓝牙仍处于关闭状态 解决方法（四种方式） 1.卸载并重新加载btusb内核模块（支持蓝牙设备的内核模块） sudo rmmod btusb sleep 1 sudo modprobe btusb2、安装蓝牙工…...
并发测试工具 apache-jmeter使用发送post请求JSON数据
目录 1 下载安装 2 汉化 3 创建高并发测试 配置线程组 创建web请求 创建监听器 结果树 汇总报告 为web请求添加token 添加Content-Type用于发送json 4 启动测试 5 查看结果 1 下载安装 官网Apache JMeter - Download Apache JMeter 解压运行 2 2 汉化 打开软件…...
牛客练习赛115 A Mountain sequence
题目： 样例： 输入 3 5 1 2 3 4 5 3 3 3 3 3 1 2 1 输出 16 1 3 思路： 依据题意，再看数据范围，可以知道暴力肯定是不可能了，然后通过题目意思，我们可以排列模拟一下，这里排列所得结…...
通过git bash激活虚拟环境遇到的问题
直接git bash后用conda activate激活一直报错 报错如下： CommandNotFoundError: Your shell has not been properly configured to use ‘conda activate’. If using ‘conda activate’ from a batch script, change your invocation to ‘CALL conda.bat activa…...
EasyAVFilter代码示例之将摄像机RTSP流转成RTMP推流输出
以下是一套完整的RTSP流转RTMP推流功能的开发源码，就简简单单几行代码，就可以完成原来ffmpeg很复杂的调用流程，而且还可以集成在自己的应用程序中调用，不需要再单独一个ffmpeg的进程来调用，方法很简单： #i…...
【【C语言康复训练-4】】
C语言康复训练-4 head.h #pragma once #define ROWS 11 #define COLS 11 #define ROW 9//为什么会在头文件中定义两个 因为1到9是我们想要实现的标准单元 #define COL 9 //但是对于我们幕后调控者，对边角上并不能和其他一样方便操作，所以我们向外拓展了…...
[DM8] DM-DM DBLINK DPI方式
前言 对于DM与DM之间的DBLINK，三种方式中，使用DPI方式配置上最为方便，ODBC方式需要安装ODBC包并配置ODBC数据源，dmmal方式需要设置MAL_INI数据库参数、配置dmmal.ini文件并需要重启数据库服务。 dpi类型的dblink，达梦…...
创建了一个名为nums_list的vector容器，其中存储了一系列的pair＜int, int＞
vector<pair<int, int>> nums_list;for (int i 0; i < nums.size(); i) {nums_list.emplace_back(i, nums[i]);}这段代码创建了一个名为nums_list的vector容器，其中存储了一系列的pair<int, int>。代码的逻辑如下：1. 创建一个空的…...
SpringMVC文件上传、文件下载多文件上传及jrebel的使用与配置
一.文件上传 1.导入依赖 <dependency><groupId>commons-fileupload</groupId><artifactId>commons-fileupload</artifactId><version>1.3.3</version> </dependency> 2.配置文件上传解析器 在spring-mvc.xml文件中添加文件…...
Leetcode143. 重排链表
力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 给定一个单链表 L 的头节点 head ，单链表 L 表示为： L0 → L1 → … → Ln - 1 → Ln请将其重新排列后变为： L0 → Ln → L1 → Ln - 1 → L2 → Ln - 2 → … 不能只…...
Git 回顾小结
Git是一个免费开源，分布式的代码版本控制系统，版主开发团队维护代码 作用：记录代码内容，切换代码版本，多人开发时高校合并代码内容 Git常用命令 命令作用注意git -v查看Git版本git init初始化本地Git仓库git add 文件…...
响应式布局（3种） + flex计算
响应式布局 1.媒体查询2.使用百分比、rem、vw、vh等相对单位来设置元素的宽度、高度、字体大小等1.rem与em2.vw、vh、vmax、vmin 3.Flexboxflexbox计算题 响应式布局是指同一个页面在不同屏幕尺寸下有不同的布局。 1.媒体查询 媒体查询是最基础的实现响应式的方式 使用media关键…...
Pytorch从零开始实战01
Pytorch从零开始实战——MNIST手写数字识别 本系列来源于365天深度学习训练营 原作者K同学 文章目录 Pytorch从零开始实战——MNIST手写数字识别环境准备数据集模型选择模型训练可视化展示 环境准备 本系列基于Jupyter notebook，使用Python3.7.12，Py…...
inappropriate address 127.0.0.1 for the fudge command, line ignored 时间同步的时候报错
1、安装ntp服务后，启动ntpd正常，但是在查看ntpd服务状态时，有一个红色的报错，报错信息如下： inappropriate address 127.0.0.1 for the fudge command, line ignored 2、解决方法：编辑ntp配置文件…...
开源AI投资情报工具MacroClaw：从数据抓取到智能分析的完整实践
1. 项目概述：一个实时投资情报的AI智能体如果你和我一样，每天需要花大量时间在财经新闻、大宗商品价格和地缘政治动态上，试图从海量信息中提炼出对投资决策有用的信号，那你一定明白这有多耗时耗力。传统的资讯平台要么信息滞后&am…...
9.实战案例拆解
好的，我们开始。先别急着看那些“月入十万”的爽文，我这边先给你看一段我昨晚在调试一个树莓派Pico W的I2C总线时，在终端里敲出来的报错信息： [ERROR] I2C timeout: SDA line held low by device at 0x3C这条错误让我折腾了半小时。最后发现是传感器模块的电源纹波太大，导…...
SBQE：量子机器学习数据编码的创新方法
1. SBQE：量子机器学习数据编码的新范式量子计算领域最近迎来了一项突破性进展——SBQE（Shot-Based Quantum Encoding）数据编码方法。作为一名长期跟踪量子机器学习发展的研究者，我亲历了这项技术从理论提出到实验验证的全过程。SB…...
从昆虫飞行到机器人导航：碰撞容忍型Gimbal机器人的仿生设计哲学
1. 项目概述：从“硬闯”到“巧过”的机器人导航哲学 在机器人导航领域，我们似乎已经习惯了“感知-规划-行动”的经典范式。从激光雷达、深度相机到复杂的SLAM算法，工程师们投入海量资源，只为让机器人像人一样，优雅地识…...
SAP ABAP BADI AC_DOCUMENT：跨越VF01/MIRO/AFAB的智能凭证替代实战
1. 为什么需要AC_DOCUMENT BADI？ 在SAP标准业务流程中，GGB1提供的凭证替代功能已经能满足大部分常规需求。但实际业务往往更复杂——比如销售开票时，需要根据付款条件动态替换税科目；发票校验时，要根据供应商信息自动填…...
如何将Android电视变身全能上网终端：TV Bro电视浏览器终极指南
如何将Android电视变身全能上网终端：TV Bro电视浏览器终极指南 【免费下载链接】tv-bro Simple web browser for android optimized to use with TV remote 项目地址: https://gitcode.com/gh_mirrors/tv/tv-bro 还在为智能电视上网操作困难而烦恼吗…...
【GD32】从零构建GD32开发环境（Keil 5）—— 固件库配置与工程创建实战
1. 为什么需要配置固件库？ 刚接触GD32单片机的朋友可能会有疑问：为什么不能直接在Keil里写代码？这就好比装修房子，固件库就像是提前准备好的建材包，里面已经包含了墙面涂料、地板材料、门窗框架等标准件。如果每次开发…...
3分钟掌握罗技鼠标宏：PUBG自动压枪脚本终极指南
3分钟掌握罗技鼠标宏：PUBG自动压枪脚本终极指南 【免费下载链接】logitech-pubg PUBG no recoil script for Logitech gaming mouse / 绝地求生 罗技 鼠标宏 项目地址: https://gitcode.com/gh_mirrors/lo/logitech-pubg 还在为《绝地求生》中难以控制的枪械…...
别再为答辩 PPT 秃头了！PaperXie 的 AI PPT 功能，让你把时间花在更重要的地方
paperxie-免费查重复率aigc检测/开题报告/毕业论文/智能排版/文献综述/AI PPThttps://www.paperxie.cn/ppt/createhttps://www.paperxie.cn/ppt/create 距离毕业论文答辩只剩半个月，你的 PPT 还停留在 “空白文档” 阶段吗？ 我见过太多同学在这个阶段陷…...
终极指南：如何用React JSON Schema Form快速构建专业表单设计语言
终极指南：如何用React JSON Schema Form快速构建专业表单设计语言 【免费下载链接】react-jsonschema-form A React component for building Web forms from JSON Schema. 项目地址: https://gitcode.com/gh_mirrors/re/react-jsonschema-form React JSON Sc…...