在file.php的參數(shù)里面得到的codekey和id再從公共文件里得到$key 再從session里得到$certcode
對codekey進(jìn)么驗證，看是否正確，如果不正確就退出，否則就進(jìn)行如下操作
1、刪除session(再次打開這個地址就無效了)
2、從數(shù)據(jù)庫里讀取軟件地址，然后讀取軟件內(nèi)容，并輸出（用ＰＨＰ的文件讀取方法輸出要下載的軟件內(nèi)容而不是直接把地址給他下載）
這樣如果要下載，就必須打開你自己的下載頁面，從你的下載頁面打開地址才能進(jìn)行下載，而且下載地址每次都不一樣，因為生成的隨機(jī)數(shù)不一樣
別的地方就算連到你的下載地址，也是下載不了的。
拓展閱讀（具體實現(xiàn)）：
1.簡單防盜鏈
$ADMIN[defaulturl] = "http://www.vvschool.cn/404.htm";//盜鏈返回的地址
$okaysites = array("http://www.vvschool.cn/","http://www.siyizhu.com"); //白名單
$ADMIN[url_1] = "http://www.vvschool.cn/temp/download/";//下載地點1
$ADMIN[url_2] = "";//下載地點2，以此類推
$reffer = $HTTP_REFERER;
if($reffer) {
$yes = 0;
while(list($domain, $subarray) = each($okaysites)) {
if (ereg($subarray,"$reffer")) {
$yes = 1;
}
}
$theu = "url"."_"."$site";
if ($ADMIN[$theu] AND $yes == 1) {
header("Location: $ADMIN[$theu]/$file");
} else {
header("Location: $ADMIN[defaulturl]");
}
} else {
header("Location: $ADMIN[defaulturl]");
}
文件名?site=1&file=文件使用方法:將上述代碼保存為dao4.php,比如我測試用的validatecode.rar在我的站點里面,則用以下代碼表示下載連接.
2.服務(wù)器防盜鏈
3.軟件下載的防盜鏈方法
//放置下載軟件的根目錄相對于當(dāng)前腳本目錄的相對目錄
$fileRelPath= "../../software";
//例外允許連接的網(wǎng)址，注意:自身域名不需要填入,設(shè)定為肯定可以下載,
// 空字符串("")表示直接輸入網(wǎng)址下載的情況
$excludeReferArr= array("www.wreny.com","wreny.com");
chdir($fileRelPath);
$fileRootPath= getcwd() ."/";
$filePath=$HTTP_GET_VARS["file"];
$url=parse_url($_SERVER["HTTP_REFERER"]);
if($url[host]!=$_SERVER["HTTP_HOST"] && !in_array($referHost,$excludeReferArr)){
（1）IIS 反盜鏈, 利用ISAPI_Rewrite,可作為Windows下反盜鏈的一個解決方案；其實，反盜鏈方式也有不少, 這里只列出一個大概思想作為參考：
（2） 圖片反盜鏈，在圖片中加入水印，雖然盜鏈者可以達(dá)到目的，但是卻也在為自己的網(wǎng)站做宣傳。
更多關(guān)于云服務(wù)器，域名注冊，虛擬主機(jī)的問題，請訪問西部數(shù)碼官網(wǎng)：m.ps-sw.cn
