externes Verlinken von Bildern verhindern

[Meillo]

... nicht dass ich im Betreff genanntes vorhabe, allerdings habe ich mir in einer langweiligen Minute mal ein paar Gedanken darüber gemacht ... und nun eben hier für alle im BS:

Das mit dem Abfragen des Referers ist ja immer so 'ne Sache, dachte mir deshalb, wenn man das Bild über ein PHP-Script (Header, etc) ausgibt und dieses mit einem GET-Parameter anspricht ... dieser Parameter könnte z.B. ein Timestamp o.ä. sein, eben eine Zeichenfolge die kodiert wird und die Bild-PHP-Datei nur bei als valide geprüfter Zeichenfolge auch ein Bild ausgibt.
D.h. das Bild kann über die gegebene URL (z.b. [...]/Bild.php?name=img001.jpg&key=124654513 ) nur eine gewisse Zeit lang abgerufen werden, eine Minute später lautet die URL dann schon anders.

so wäre es zumindest nicht einfach möglich ein Bild extern zu verlinken - und der Aufwand hält sich auch in Grenzen.
Zudem wäre es verlässlich (d.h. niemand kommt mit irgendwelchen Browser-, Router- oder sonstigen Konfigurationen drumrum); und solange niemand den Codec entschlüsslt auch sicher.


Bitte: Ring frei für Wissenslücken, Denkfehlerhinweise, Anmerkungen, Verbesserungen, Alternativen, Code


--

wie gesagt, ich denke nicht daran dies umzusetzen hatte nur Lust auf mal so richtig Brainstorming (= Die Suche nach Problemen die die Welt nicht braucht )

[TobiaZ]

für verlinkungen aus foren sicher recht nützlich.

aber wenn ich will, kann ich auch den key aus deiner seite grabben und du bist kein stück weiter.

[wahsaga]

Original geschrieben von TobiaZ
aber wenn ich will, kann ich auch den key aus deiner seite grabben und du bist kein stück weiter.

er wollte doch den aktuellen timestamp mit einfließen lassen (irgendwie verschlüsselt), um dann schauen zu können, ob die anforderung des bildes zeitnah geschieht.

[TobiaZ]

dieser Parameter könnte z.B. ein Timestamp o.ä. sein

:P

[mrhappiness]

Re: externes Verlinken von Bildern verhindern

Original geschrieben von Meillo
.eine Zeichenfolge die kodiert wird und die Bild-PHP-Datei nur bei als valide geprüfter Zeichenfolge auch ein Bild ausgibt

Ob das jetzt ein Timestamp ist oder irgendwas anderes, ist doch völlig schnuppe.

Wenn du den als Parameter anhängigen Timestamp grabbst und anhand dieses Parameters nach 5 Minuten das Ungültigsein erkannt wird, bist du doch genauso weit, als würdest du sein als Parameter anhängiges Lieblingsgedicht auf althebräisch grabben, oder nicht?

@Meillo
Gehen würde es, mit dem Timestamp sollte es am einfachsten sein. Ich würde ihn geeignet verschlüsseln (geeignet = entschlüsselbar), der Schlüssel kann ja direkt in der bild.php stehen, das sieht ja keiner.
Nach dem Entschlüsseln berechne ich die Differenz von übergebenem Timestamp und aktuellem Timestamp und wenn die nicht größer als x Minuten ist, zeige ich das Bild an.

Zusätzlich kannst du ja noch mit Cookies arbeiten, damit einige Auserwählte sich sowas in ihre Favoriten setzen können.

if (!empty($_COOKIE['pic_access']))
  $timestamp = time();
else $timestamp = decode_timestamp($_GET['key']);

if (time() - $timestamp > 300)
  $file = 'not_allowed.jpg';
else $file = $_GET['file']; 

Irgendwie so könnte man's machen.

[daniel987]

Ich würde als Schlüssel einfach die Session ID nehmen.

[Meillo]

vielen Dank für's Durchdenken ... ich sehe, es ließe sich umsetzen