php - 为 capthca 创建不可读的 PHP 页面

Question

我正在为我的注册表使用 cool-captcha。这是我在代码中使用的验证码生成的图片代码:

<img src="captcha.php" id="captcha" />

任何人都可以直接进入“captcha.php”页面查看图像。所以我的问题是，是否有禁止在浏览器中直接访问或直接查看 Captcha.php 的功能？我只是希望 Captcha.php 只能用于在 img 源中查看而不是浏览器直接查看。在 php 或 htaccess 文件中有什么要做的吗？

谢谢

Answer 1

你当然可以使用 .htaccess 来防止图像盗链

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$   
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule ^hellothere/captcha\.php$ - [NC,F,L]