Re: [apache-talk] а можно ли....??

["Eugene B. Byrganov" <E.B.Byrganov@xxxxxxxxxx>]

Alexander (Thor) Ivashchenko wrote  me:

> Andrew Stroganow wrote:
> > 
> >                 Привет всем!
> > 
> >         У меня вот вопрос возник. А можно ли запретить вытаскивать картинки
> > с моего сервера, если рефер отличается от определенно заданного списка или
> > просто одного URL-я?? И какими средствами это можно сделать. Мне говорили,
> 
> Можно.
> 
> > что можно через mod_rewrite, но почитав доку, я не нашел там ничего такого,
> > за что можно было зацепится.
> 
> Вообще-то там все просто.
> 
> Там же есть описание работы с переменными окружения,
> вот и используешь HTTP_REFERER.
> 
> Или у тебя в чем-то конкретно затык?
> 
> Кстати работающий пример можно посмотреть, там
> http://thor.compnet.ru/dreams

Как я писал в предыдущем письме, это защита не работает:
----------------------------------------------------------
Connected to thor.compnet.ru on 80
GET /dreams/_demo111.jpg HTTP/1.0
Referer: http://thor.compnet.ru/dreams/_demo111.jpg 
Connection: close
Host: thor.compnet.ru
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

HTTP/1.1 200 OK
Date: Wed, 21 Mar 2001 12:09:09 GMT
Server: Apache/1.3.9 (Unix) rus/PL29.2 PHP/4.0.0
Cache-Control: no-store
Connection: close
Content-Type: image/jpeg
----------------------------------------------------------

как видим вернулась картинка, а не текст.
Этот заворот будет работать пока это будет нужно клиенту,
и нет никаких проблем сделать свой запрос.

Более того - как всегда подводные камни: NN 3.x игнорирует
этот сервис и показывает только картинку!!!

-- 
                      С наилучшими пожеланиями, Евгений Бырганов.
                      Best regards, Eugene Byrganov.
		      Viele Gruesse, Eugen Byrganow.

  mailto:E.B.Byrganov@xxxxxxxxxx
  work - http://www.inp.nsk.su/
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =