如何防止Discuz!论坛中贴图类附件盗链？
作者 goodidea (
myad@yeah.net)
刊登
www.officefans.net对于Discuz!论坛中贴图一类附件文件，很容易被别的网站盗链，影响服务器的性能，并且很容易泄漏一些信息。
下面Discuz!2.0为例子，防止附件盗链，阻止游客浏览贴图类附件。
假设你的域名为
www.abc.com, 虚拟主机目录结构类似
- htdocs
- Discuz!
+ attachments
+ include
+ ....
index.php
config.php
....
+ phpadmin
+ Others
+ newattachments
+ logs
论坛程序放在htdocs/Discuz!/下面, 通过这样访问
http://www.abc.com/Discuz!你的论坛。
而
http://www.abc.com则访问的是htdocs/下的文件。
第一种情况
WEB服务器是APACHE服务器，允许.htaccess定义目录访问控制。在htdocs/Discuz!/attachments/目录建立一个新文件.htaccess，不要漏掉前面这个点。文件内容为以下两行：
Options none
AllowOverride none
然后，只需要修改 D. \templates\default\viewthread.htm即可。
第二种情况
WEB服务器是IIS服务器，或者APACHE服务器但不允许.htaccess定义目录访问控制。
那么你在htdocs所在目录新建一个目录例如/newattachments, 属性 777.此时
http://www.abc.com/newattachments/无法访问。如果论坛已经投入使用一段时间，需要把以前的附件移动到新的目录。
然后，修改 ABCD四个文件。
选择性的把以下4个文件按照提示修改:
+ A. config.php
<- $attachdir = './attachments'; // 附件保存位置 (服务器路径, 属性 777, 必须
<- // 为 web 可访问到的目录, 不加 "/")
-> $attachdir = '/www/attachments'; // 附件保存位置 (服务器路径, 属性 777, 必须
-> // 为 web 不允许访问的目录, 可加 "/")
+ B. attachment.php
<- $filename = $discuz_root.$attachdir.'/'.$attach['attachment'];
-> $filename = $attachdir.'/'.$attach['attachment'];
+ C. \include\post.php
<- $source = stripslashes($discuz_root.'./'.$attachdir.'/'.$attach_fname);
-> $source = stripslashes($attachdir.'/'.$attach_fname);
+ D. \templates\default\viewthread.htm
<- $attachurl/$post[attachment]
-> attachment.php?aid=$post[aaid]
补充：以下修改，可以在guest浏览的时候，避免出现X状的图片：
+ E. \templates\default\viewthread.htm
<- <!--{if $post['aaid']}-->
-> <!--{if (!$allowgetattach && !$ismoderator)}-->
-> <br><br>$post[attachicon]
-> <!--{if $post['attachimg'] == 0}-->
-> {lang attachment}: <a href="attachment.php?aid=$post[aaid]" target="_blank">$post[filename]</a> ($post[attachsize])<br><span class="smalltxt">{lang attach_download_count} $post[downloads]
-> <!--{if $post[creditsrequire]}-->, {lang creditsrequire_attach} {lang credit_title} $post[creditsrequire] {lang credit_unit}<!--{/if}--></span><br>
-> <!--{elseif $post['attachimg'] == 1}-->
-> <a href="attachment.php?aid=$post[aaid]" target="_blank">{lang attach_img}</a>
-> <!--{elseif $post['attachimg'] == 2}-->
-> <a href="attachment.php?aid=$post[aaid]" target="_blank">{lang attach_swf}</a>
-> <!--{/if}-->
-> <!--{elseif $post['aaid']}-->
原文地址：
http://www.discuz.net/viewthread.php?tid=21058
