Protection images un peu complexe ?

**le Mar Mai 10, 2005 12:26**

Bonjour,

J'utilise cette règle dans un .htaccess à la racine de mon site :

Code: Tout sélectionner: RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^.*monsite.(fr|com).*$ [NC] ReWriteRule .*\.(gif|png|jpe?g)$ - [F]

Avec ceci, les images ne peuvent être chargée que sur mon site.

Le problème c'est que j'ai un répertoire "bannieres/" qui lui doit autorisé les requêtes exterieures. Quelle condition dois-je rajouter ?

Merci pour votre aide.

**le Mar Mai 10, 2005 12:32**

c plutot une protection de bande passante
pas une protection des images

**le Mar Mai 10, 2005 12:38**

Ca ne vaut pas grand chose comme protection, il es très facile de spoofer le referer.

Si tu y tiens vraiment, rajoute:

Code: Tout sélectionner: RewriteCond %{REQUEST_URI} ! bannieres

**le Mar Mai 10, 2005 12:57**

shrom a écrit:Ca ne vaut pas grand chose comme protection, il es très facile de spoofer le referer.

Evidemment, mais cette protection n'est faite que pour empecher quelqu'un d'afficher tes images sans les avoir enregistrées sur son poste. Dans les forums par exemple... Ce qui te bouffe ta bande passante pour rien.
Avec cette protection, personne dans un forum ne verra les images, puisque personne ne spoofera le referer...

**le Mar Mai 10, 2005 13:23**

jeromax a écrit:Evidemment, mais cette protection n'est faite que pour empecher quelqu'un d'afficher tes images sans les avoir enregistrées sur son poste. Dans les forums par exemple... Ce qui te bouffe ta bande passante pour rien.
Avec cette protection, personne dans un forum ne verra les images, puisque personne ne spoofera le referer...

C'est exactement pour cette raison.

shrom> Merci ça fonctionne parfaitement !

**le Mar Mai 10, 2005 13:24**

jeromax a écrit:
shrom a écrit:Ca ne vaut pas grand chose comme protection, il es très facile de spoofer le referer.

Evidemment, mais cette protection n'est faite que pour empecher quelqu'un d'afficher tes images sans les avoir enregistrées sur son poste. Dans les forums par exemple... Ce qui te bouffe ta bande passante pour rien.
Avec cette protection, personne dans un forum ne verra les images, puisque personne ne spoofera le referer...

Exact. J'ai mis ca également en place, mais uniquement pour un répertoire dans lequel je positionne des images destinés à être affichés sur mon site uniquement.
Par contre si quelqu'un essaie d'afficher une image sur son site où un forum, ca lui renvoie une image comme quoi "spa bien de faire du direct_link" (oui je sais, ca me bouffe de la BP)

**le Mar Mai 10, 2005 15:33**

et c´est pas plutôt ça:

Code: Tout sélectionner: RewriteCond %{REQUEST_URI} !^bannieres$ [NC]

:wink:

**le Mar Mai 10, 2005 16:59**

correiaj a écrit:et c´est pas plutôt ça:
Code: Tout sélectionner
RewriteCond %{REQUEST_URI} !^bannieres$ [NC]
:wink:

La, tu te limites au réperoire bannieres, les fichiers /bannieres/ban-1.gif seront quand même bloquées.

**le Mar Mai 10, 2005 18:20**

oui c´est vrai
en fait il faut rajouter les (.*) avant et après...histoire de...

**le Mar Mai 10, 2005 21:17**

mais ça complique pour pas grand chose...
si la solution proposée est similaire à une condition

Code: Tout sélectionner: (si 0 < x < 10)

la tienne avec ^(.*)...(.*)$ serait similaire à

Code: Tout sélectionner: (s'il existe un y strictement compris entre 0 et 10 tel que x+y<10 et x-y>0)

**le Mer Mai 11, 2005 0:14**

shrom a écrit:Ca ne vaut pas grand chose comme protection, il es très facile de spoofer le referer.

Si tu y tiens vraiment, rajoute:
Code: Tout sélectionner
RewriteCond %{REQUEST_URI} ! bannieres

En tous les cas, cette solution à l'air de fonctionner correctement (à ceci près que le point d'interrogation doit être collé à "bannieres".

**le Mer Mai 11, 2005 5:12**

Salut,
Et le nouveau script d'Alladin sur ce forum qui propose des fonctions pour ce genre de protection ? :lol:

Protection images un peu complexe ?

Protection images un peu complexe ?

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne