PHPDISK 网赚版下载地址增强 免费发放

lokym

经过研究发现PHPDISK的文件地址其实是可以绕过直接下载的，这样对用户不好，对站长也不好
当然有需要的自己研究下，没需要的直接跳过吧

这里增加一个验证机制，自己不会的可以联系我

现在发教程

在做以下步骤前请先备份你们的文件

第一步：在主服根目录下的download.php

找到

1. $hash = strtoupper(md5($file['file_id'].'_'.$file['file_size'].'_'.$file['file_store_path'].$file['file_real_name']));

复制代码

这一句，其实貌似along当初写的时候准备这样做的，但是不知道为什么后来没加？

替换成

1. $hash = strtoupper(md5('thisiskey'.date('ymdh')));

复制代码

代码里面的thisiskey 可以换成你自己的。

然后保存上传到服务器。

第二步：在子服目录下的dl.php

找到

1. parse_str(pd_encode($str,'DECODE'));

复制代码

这一句，然后在这句下面添加一段代码

1. $hash2 = strtoupper(md5('thisiskey'.date('ymdh')));

复制代码

注意！！这里的thisiskey要和上面修改的文件里的一样！切记！

再往下看，找到

1. }else{

复制代码

在这一行前面添加一段代码

1. }elseif($hash<>$hash2){
   
2.         header("Content-Type: text/html; charset=utf-8");
   
3.         echo '文件ID： '.$file_id.'<br>';
   
4.         echo '['.$file_name.'] 文件地址已过期，请返回下载地址重新下载。<br><br>如果仍然出现此问题，请联系管理员<br><br>';
   
5.         echo '联系方式：'.$settings[contact_us];
   
6.         if($pd_gid==1){
   
7.                 echo '<br><br>---------- 以下内容 管理员可见 ---------- <br>';
   
8.                 echo '文件HASH：<font color=blue>'.$hash.'</font><br><br><br>';
   
9.                 echo '文件HASH2：<font color=blue>'.$hash2.'</font><br>';
   
10.         }

复制代码

然后保存上传，这样就可以了！

这样其实还是有点小BUG的

就是当用户在20：59：59''的时候访问的下载页面，然后点击下载了

但是点击之后时间是21：00：01了，这样就造成了哈希值不一样，然后就不能下载，要返回重新下载一下就可以

要解决的可以找我修改，要收点小钱0.0~

可乐云 网盘
http://www.colafile.com

Autor ：临客&Lokym
2013-04-11 20:52

小雄

顶你      技术大牛  哈哈

lokym

小雄 发表于 2013-4-14 20:33
顶你      技术大牛  哈哈

哪有along牛，写出这么庞大的程序的人~崇拜啊

GanS

strpos($_SERVER['HTTP_REFERER'],'http://www.web.com') ==0
直接在dl.php上这样判断也行吧。。

lokym

GanS 发表于 2013-11-6 16:55
strpos($_SERVER['HTTP_REFERER'],'http://www.web.com') ==0
直接在dl.php上这样判断也行吧。。 ...

可以，反正就是一个思路，会开发的怎么做都可以，还可以用session来判断的啊，各种= =

二逼年代、何来

GanS 发表于 2013-11-6 16:55
strpos($_SERVER['HTTP_REFERER'],'http://www.web.com') ==0
直接在dl.php上这样判断也行吧。。 ...

+1  哈哈哈   思路和我一模一样！  我网盘也是  盗用链接 特别严重！   换个月就加上了这句代码....

GanS

二逼年代、何来 发表于 2013-11-19 10:36
+1  哈哈哈   思路和我一模一样！  我网盘也是  盗用链接 特别严重！   换个月就加上了这句代码.... ...

这样 简单防盗还可以，但是 HTTP_REFERER 是可以伪造的。  所以最好还是直接在输出下载地址上面做手脚。 输出的下载地址加上有效期，多长时间有效，过期后失效