首页 / 值得一看 / zblog教程 / 正文

Zblog文章和评论的外链如何转换为加密内链

2023-03-28zblog教程阅读 210

听说网页中包含外链会被 SEO 降权，最近写文章经常需要用到外链指路，于是萌生外链转内链的想法，谷歌了一圈发现基本的套路都是：{本站地址}/go.php?url={外链地址}。这种链接存在被人恶意调用的风险，为此需要一些额外的防护措施：

  1. 外链地址加密，只有自己能生成加密外链地址，其他人无法干预

  2. 未加密或非本人创建的外链地址无效，直接跳转到首页

  3. 禁止其他网站使用跳转链接

  4. 防止注入式恶意调用

除了有可能被降权之外，有时候外链是 http形式，会导致页面存在 https和 http两种协议，浏览器会将页面标记为 不安全，外链转内链可以解决这种困扰

理论上讲使用公钥私钥的非对称加密方式是最安全的，但这种加解密所耗费的时间和服务器资源太高，最后采用了 AES-256-CBC 对称性加密。感谢 张戈博客分享的 php 源码，本文在他的思路基础上做了以下改动:

  1. 将公开的 Base64 转换，改为需要密钥的 AES-256-CBC 加解密

  2. 屏蔽所有解密验证失败的跳转地址，直接返回站点首页

  3. 使之适用于 Z-blog 程序，自动将文章和评论的外链进行转换

上传跳转文件

将以下代码复制，把 $key修改为你自己的自定义密钥，另存为 goto.php，上传到网站根目录

<?php 
if(strlen($_SERVER['REQUEST_URI']) > 384 ||
    strpos($_SERVER['REQUEST_URI'], "eval(") ||
    strpos($_SERVER['REQUEST_URI'], "base64")) {
        @header("http/1.1 414 Request-URI Too Long");
        @header("Status: 414 Request-URI Too Long");
        @header("Connection: Close");
        @exit;
}
//通过QUERY_STRING取得完整的传入数据，然后取得url=之后的所有值，兼容性更好
$t_url = preg_replace('/^url=(.*)$/i','$1',$_SERVER["QUERY_STRING"]);
 
//定义解密函数
function decrypt($encrypt)
{
    $key = 'hello_world';//自定义解密钥匙
    $encrypt = json_decode(base64_decode($encrypt), true);
    $iv = base64_decode($encrypt['iv']);
    $decrypt = openssl_decrypt($encrypt['value'], 'AES-256-CBC', $key, 0, $iv);
    $val = unserialize($decrypt);
    if($val){
        return $val;
    }else{
        return 0;
    }
}
 
//数据处理
if(!empty($t_url)) {
    $t_url =  decrypt($t_url);
   
    //对取值进行网址校验和判断
    preg_match('/^(http|https|thunder|qqdl|ed2k|Flashget|qbrowser):\/\//i',$t_url,$matches);
    if($matches){
        $url=$t_url;
        $title='页面加载中,请稍候...';
        } else {
            preg_match('/\./i',$t_url,$matche);
            if($matche){
                $url='http://'.$t_url;
                $title='页面加载中,请稍候...';
            } else {                
                //密文无效时直接返回首页
                $url = 'http://'.$_SERVER['HTTP_HOST'];
                $title='参数错误，正在返回首页...';
            }
        }    
} else {
    
    //密文为空时直接返回首页
    $title = '参数缺失，正在返回首页...';
    $url = 'http://'.$_SERVER['HTTP_HOST'];
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta name="robots" content="noindex, nofollow" />
<noscript><meta http-equiv="refresh" content="1;url='<?php echo $url;?>';"></noscript>
<script>
function link_jump()
{
    //禁止其他网站使用我们的跳转页面
    var MyHOST = new RegExp("<?php echo $_SERVER['HTTP_HOST']; ?>");
    if (!MyHOST.test(document.referrer)) {
        location.href="http://" + MyHOST;
    } else {
        location.href="<?php echo $url;?>";
    }
}
//延时1S跳转，可自行修改延时时间
setTimeout(link_jump, 1000);

//延时50S关闭跳转页面，用于文件下载后不会关闭跳转页的问题
setTimeout(function(){window.opener=null;window.close();}, 50000);

</script>
<title><?php echo $title;?></title>
<style type="text/css">
body{background:#555}.loading{-webkit-animation:fadein 2s;-moz-animation:fadein 2s;-o-animation:fadein 2s;animation:fadein 2s}@-moz-keyframes fadein{from{opacity:0}to{opacity:1}}@-webkit-keyframes fadein{from{opacity:0}to{opacity:1}}@-o-keyframes fadein{from{opacity:0}to{opacity:1}}@keyframes fadein{from{opacity:0}to{opacity:1}}.spinner-wrapper{position:absolute;top:0;left:0;z-index:300;height:100%;min-width:100%;min-height:100%;background:rgba(255,255,255,0.93)}.spinner-text{position:absolute;top:45%;left:50%;margin-left:-100px;margin-top:2px;color:#000;letter-spacing:1px;font-size:20px;font-family:Arial}.spinner{position:absolute;top:45%;left:50%;display:block;margin-left:-160px;width:1px;height:1px;border:20px solid rgba(255,0,0,1);-webkit-border-radius:50px;-moz-border-radius:50px;border-radius:50px;border-left-color:transparent;border-right-color:transparent;-webkit-animation:spin 1.5s infinite;-moz-animation:spin 1.5s infinite;animation:spin 1.5s infinite}@-webkit-keyframes spin{0%,100%{-webkit-transform:rotate(0deg) scale(1)}50%{-webkit-transform:rotate(720deg) scale(0.6)}}@-moz-keyframes spin{0%,100%{-moz-transform:rotate(0deg) scale(1)}50%{-moz-transform:rotate(720deg) scale(0.6)}}@-o-keyframes spin{0%,100%{-o-transform:rotate(0deg) scale(1)}50%{-o-transform:rotate(720deg) scale(0.6)}}@keyframes spin{0%,100%{transform:rotate(0deg) scale(1)}50%{transform:rotate(720deg) scale(0.6)}}
</style>
</head>
<body>
<div class="loading">
    <div class="spinner-wrapper">
        <span class="spinner-text">页面加载中，请稍候...</span>
        <span class="spinner"></span>
    </div>
</div>
</body>
</html>

自定义加密函数

在主题的 include.php页面底部 ?>标签前添加以下代码，把 $key修改与前面 goto.php相同的自定义值

//加密函数
function  Aes_Encrypted($val){
    global $zbp;  
    $val=serialize($val);
    $key="hello_world";
    if(strpos($val,'://')!==false && strpos($val,str_replace(array('http:','https:','/'),'',$zbp->host))===false && !preg_match('/\.(jpg|jepg|png|ico|bmp|gif|tiff)/i',$val) && !preg_match('/(ed2k|thunder|Flashget|flashget|qqdl):\/\//i',$val)){
        $data['iv']=base64_encode(substr('fdakinel;injajdji',0,16));
        $data['value']=openssl_encrypt($val, 'AES-256-CBC',$key,0,base64_decode($data['iv']));
        $encrypt=$zbp->host."goto.php?url=".base64_encode(json_encode($data));
    } else {
        $encrypt=$val;
    }
  return $encrypt;
}

文章外链自动替换

在主题的 template\single.php页面顶部，加入以下代码

{php}
//文章外链加密跳转
//获取链接进行替换
$content = $article->Content;        
preg_match_all('/<a(.*?)href="(.*?)"(.*?)>/',$content,$matches);
if($matches){
    foreach($matches[2] as $val){
        $content=str_replace("href=\"$val\"", "href=\"".Aes_Encrypted($val)."\" rel=\"nofollow\"",$content);
    }
}
$article->Content = $content;
{/php}

评论外链自动替换

在主题的 template\comment.php，把 {$comment.Author.HomePage}改为以下语句，注意需要同时替换掉 {$comment.Author.HomePage}两边的双引号

{php}echo Aes_Encrypted($comment->Author->HomePage){/php}

伪静态处理

以上其实已经实现了文章和评论外链自动转换为 {本站地址}/goto.php?url={加密外链地址}的形式，如果想实现伪静态，变成 {本站地址}/goto/{加密外链地址}，可以往 Nginx中加入如下规则，oneinstack 的重定向配置文件地址在 /usr/local/nginx/conf/rewrite，直接写在 conf文件的 location / {的前面即可

# 外链跳转伪静态 php版本
rewrite ^/goto/(.*)$ /goto.php?url=$1 last;

如果设置了伪静态，第二步 include.php的函数要做相应的更改，把 goto.php?url=改为 goto/

//加密函数
function  Aes_Encrypted($val){
    global $zbp;  
    $val=serialize($val);
    $key="hello_world";
    if(strpos($val,'://')!==false && strpos($val,str_replace(array('http:','https:','/'),'',$zbp->host))===false && !preg_match('/\.(jpg|jepg|png|ico|bmp|gif|tiff)/i',$val) && !preg_match('/(ed2k|thunder|Flashget|flashget|qqdl):\/\//i',$val)){
        $data['iv']=base64_encode(substr('fdakinel;injajdji',0,16));
        $data['value']=openssl_encrypt($val, 'AES-256-CBC',$key,0,base64_decode($data['iv']));
        $encrypt=$zbp->host."goto/".base64_encode(json_encode($data));
    } else {
        $encrypt=$val;
    }
  return $encrypt;
}

配置爬虫规则

前面在加密外链的过程中已经同时为文章外链增加了 rel="nofollow"标签，保险起见，可以同时在站点根目录建立 robots.txt文件，写入以下爬虫规则

Disallow: /goto/
信息由用户投稿以及用户自行发布，真实性、合法性由发布人负责，涉及到汇款等个人财产或隐私内容时请仔细甄别，注意防骗！如有侵权，请联系：wwwlaoyuwang#126.com(#=@)！我们会第一时间核实处理！

相关推荐

  • 虚拟主机中zblog如何强制全站https

    网站改版升级了https安全访问，可之前搜索引擎收录的全部都是http的链接，如果不做301重定向，别人访问时，进入的依旧不是安全链接。如何把zblogPHP全站http301重定向到https的域名...

    93zblog教程2023-10-01

  • zblogphp使用GetArticleList、GetList函数调用热门文章列表

    一般我们调用ZBLOGPHP文章的时候会用到最新文章、点击数、评论数文章调用，同时我们还可能会在一些特定的位置调用本周、本月、本年度的热门文章。热门文章目录文件：zb_system/funct...

    222zblog教程2023-07-05

  • zblog修改列表分页条首页/上页/下页/末尾符号为文字

    Z-Blog使用{template:pagebar}调用的翻页条是用‹‹、‹、›、››符号分别表示首页、上一篇、下一页和最后一页，如果不想用符号直接显示中文怎么办？可以尝试使用翻页条源代码来修改或者通...

    207zblog教程2023-06-12

  • zblog搜索页面制作教程

    搜索功能是一个网站中必不可少的功能，同样在zblog模板中也支持搜索页面的制作，而zblog中的搜索页面是要用一个单独模板来制作的，下面来进行一下讲解本文讲解是以zblog新版本为例来演示的。首先，先...

    253zblog教程2023-06-11

  • ZblogPHP调用某个分类的随机文章

    随机文章是非常常见的内容模块，有利于提高网站整体的收录。区别于常见的CMS，我发现Zblog并没有表情直接调用随机文章，那么，我们要实现调用某个分类的随机文章，应该怎么实现呢？随机文章从网上看到的随机...

    378zblog教程2023-05-10