htaccess sperrt alle Bilder, soll aber nur Hotlinking auf Bilder sperren

LeChuck · 23.04.2009, 12:45

Hallo zusammen,
ich habe mir aus dem Internet einen htaccess-Datei besorgt, die meine Bilder vor hotlinking schützen soll.
Ich habe diese Datei bereits bei einer anderen Domain eingesetzt, bei der sie auch wunderbar funktioniert, nur bei meiner neuen geht das nicht, dort werden auch die Skripte ausgeschlossen und dürfen die Bilder nicht laden.

Code:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain.de/.*$ [NC]
RewriteRule \.(jpg|jpeg|gif|png)$ - [F]

Wenn ich die Datei in ein Verzeichnis lege, in der auch php-Dateien sind, so darf ich nicht einmal auf die php-Dateien zugreifen.

Hat jemand eine Idee woran das liegen könnte?
Danke

Manko10 · 23.04.2009, 14:32

Hallo,

dieser Schutz über den Referrer ist extrem schlecht. Ich bin z.B. jemand, der zum Schutz der eigenen Privatsphäre den Referrer ausgeschaltet hat und es gibt andere, die das auch tun und noch wieder andere, die unter Bedingungen surfen, in denen kein Referrer möglich/erlaubt ist. Jene Leute und ich auch könnten deine Seite also u.U. nicht benutzen, obwohl es sich nicht um Hotlinking handelt. Deine Seite ist folglich nicht barrierefrei.

Themenmoderation:
[→] Verschoben von PHP Einsteiger

Beitrag editiert:
[…] Bitte keine Doppelpost. Dublette gelöscht.

LeChuck · 23.04.2009, 14:36

Danke für den Tipp, hast Du eine Idee, wie man das sonst erledigen kann?
Ich möchte halt gerne, dass die Bilder nicht direkt per Eingabe der URL aufgerufen werden können, sondern nur innerhalb der Seite angezeigt werden.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Bilder vor externen Zugriff sperren?	BartTheDevil89	PHP Tipps 2007	5	14.01.2007 15:25
htaccess - bilder schützen	imported_kremser	Server, Hosting und Workstations	9	06.09.2006 23:27
Bilder in Tabellen	nixdorf	HTML, Usability und Barrierefreiheit	36	09.05.2005 21:15

23.04.2009, 12:45
LeChuck Benutzer Registriert seit: 24.03.2009 Beiträge: 42	htaccess sperrt alle Bilder, soll aber nur Hotlinking auf Bilder sperren Hallo zusammen, ich habe mir aus dem Internet einen htaccess-Datei besorgt, die meine Bilder vor hotlinking schützen soll. Ich habe diese Datei bereits bei einer anderen Domain eingesetzt, bei der sie auch wunderbar funktioniert, nur bei meiner neuen geht das nicht, dort werden auch die Skripte ausgeschlossen und dürfen die Bilder nicht laden. Code: RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain.de/.$ [NC] RewriteRule \.(jpg\|jpeg\|gif\|png)$ - [F] Wenn ich die Datei in ein Verzeichnis lege, in der auch php-Dateien sind, so darf ich nicht einmal auf die php-Dateien zugreifen. Hat jemand eine Idee woran das liegen könnte? Danke Geändert von LeChuck (23.04.2009 um 12:53 Uhr).*


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

23.04.2009, 14:32
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.709 PHP-Kenntnisse: Fortgeschritten	Hallo, dieser Schutz über den Referrer ist extrem schlecht. Ich bin z.B. jemand, der zum Schutz der eigenen Privatsphäre den Referrer ausgeschaltet hat und es gibt andere, die das auch tun und noch wieder andere, die unter Bedingungen surfen, in denen kein Referrer möglich/erlaubt ist. Jene Leute und ich auch könnten deine Seite also u.U. nicht benutzen, obwohl es sich nicht um Hotlinking handelt. Deine Seite ist folglich nicht barrierefrei. Themenmoderation: [→] Verschoben von PHP Einsteiger Beitrag editiert: […] Bitte keine Doppelpost. Dublette gelöscht. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems” Geändert von Manko10 (23.04.2009 um 14:36 Uhr).

23.04.2009, 14:36
LeChuck Benutzer Registriert seit: 24.03.2009 Beiträge: 42	Danke für den Tipp, hast Du eine Idee, wie man das sonst erledigen kann? Ich möchte halt gerne, dass die Bilder nicht direkt per Eingabe der URL aufgerufen werden können, sondern nur innerhalb der Seite angezeigt werden.