第一个是我手动弄的最笨的方法,当然官方可以提供第二种是最方便的方式.
第一种
1.先把attachment.php改名为attachment2.php
2.查找论坛中所有文件中attachment.php字都修改为attachment2.php
DZ可以做个批量修改或者变量的方式实现,只是设置上还是麻烦些吧.
如果官方不采纳的话,那大家只能手动经常修改为不同的文件名,能缓解服务器的压力和禁止大部分盗链呵呵.
我暂时使用这个办法,就是不是长久之计.
第二种是我项官方建议的,不知道能否采纳
就是采取在下载连接中加一个KEY(一小时内有效)的一个参数的方式
每个用户打开有附件下载的帖子时,自动产生一个8为的字串,比如AAaaBBbb,并且维持时间为1小时(可以自己进行设定更好),过了时间后这个字串失效
然后在本帖子中的所有附件下载连接都为http://111/attachment2.php?key=AAaaBBbb&aid=337,下载时验证字串有效就可以正常下载,无效就不允许下载,这样附件连接地址就能够产生实效性,能够解决附件下载地址验证的问题,验证也更加严密了.
当然也可以做成服务器全局变动这个字串,也是一定时间内有效.
这种方式是最方便的,可以做一个选择项,大家可以开可以关,就解决迅雷盗取服务器资源的问题了. |
