Nelle mie pagine web dove non utilizzo wordpress bensí un cms fatto da me, sono solito usare uno script di Zubrag smart file downloader, come gestore di downloads, che protegge i files dal hotlinking, ossia il furto di banda che si verifica quando inseriamo un link ad una immagine o un file che fisicamente si trova in un altro sito web. Fra i vari plugins di wordpress mi é piaciuto molto per la sua immediatezza wp download monitor, che sembra mancare peró di una protezione contro l’hotlinking, infatti copiando i suoi link in explorer si procede al download anche senza cliccare nella pagina che ospita il collegamento. Per cui ho aperto il mio PSpad e ho modificato il file download.php, ispirandomi allo script di Zubrag, giusto prima della riga: $location= ‘Location: ‘.$d->filename; ho aggiunto:

//Hotlinking Protection
$dominio = $_SERVER['SERVER_NAME'];
define('ALLOWED_REFERRER', $dominio);
if (ALLOWED_REFERRER !== ''
&& (!isset($_SERVER['HTTP_REFERER']) || strpos(strtoupper($_SERVER['HTTP_REFERER']),strtoupper(ALLOWED_REFERRER)) === false)
)
{
die("Internal server error. Please contact system administrator.");
}

Popularity: 3% [?]