链条是猫和老鼠的博弈。hotlink的目的是利益。他们利用顾客的利益，窃取他人的流量，浏览或点击自己网站的广告。防盗链通过创建访问规则并通过规则识别请求的“合法性”来决定如何响应请求。如果想要通过水ech保护来保护资源本身，通常会被排除在水ech保护分类之外。是
。
资源有两种类型。网站的logo图像，js脚本和其他资源。其他类别是具有较高带宽值的应用程序、多媒体文件等。对于具有不同价值的资源，防止链条被盗的方法越来越先进和复杂。是
。
3.2水Lee预防对策
在TP请求报头中引用源信息如果一个浏览器请求一个页面，那么TP请求中会包括触发该页面的URL作为引用源值。因此，服务器可以通过简单的判断来决定是否归还资源。很多网站都在使用这个信息来检查权限。Referer有两个问题，那就是只能作为低价值的资源用于带宽检查。首先，一些防火墙可以修改TP请求报头来清空或完全删除介绍源信息。接下来，你可以使用各种第三方工具(curl/wget等)来设置你喜欢的推荐源的url。因此，介绍源地址不适合单独用于保护带宽价值高的资源。是
。
动态URL防盗链接动态URL是指特定的资源URL在特定的请求和特定的期间内合法的程序。换句话说，每个资源URL都有期限。因此，黑客一旦获得URL，就无法再使用。这个方法通常用于一些小型网站。这个过程通常需要动态页面和后端服务器一起运行，不适合大规模的资源部署。是
。
是基于动态参数或cookie的链保护策略，现在使用的动态参数或cookie。每次资源请求时，动态页面会根据用户信息、时间戳和其他信息(用户可以自己编辑规则)动态生成请求参数。这个信息通过http协议被发送到服务器的后端，根据相同的信息计算和验证请求参数的有效性，判定返回结果。你可以打破这些生成的规则，或者适当地采用更复杂的安全检查来规避风险。还可以结合访问日志信息分析流请求模式，基于前端SDK信息分析请求的正确性，定期更新防链算法和相关参数可以做。因此，表链本身并不困难，主要是为了设计的合理性。为了性能和安全性的平衡，请不要用大锤杀鸡。是
。
