4 moyens gratuits pour éviter que les ressources téléchargées sur WordPress ne soient des liens volés

Fournir un site web WordPressTélécharger les ressourcesest un moyen courant de diffusion de contenu. Toutefois, si ces fichiers ne sont pas protégés, ils peuvent être téléchargés par des non-membres, référencés par des sites web externes, voire inclus et indexés publiquement par des moteurs de recherche. Il s'agit d'un gaspillage de la bande passante du serveur, qui peut également entraîner la perte des droits et des intérêts des membres, ce qui affecte les revenus du site et la réputation de la marque. Dans cet article, nous allons présenter 4 solutions gratuites qui ne dépendent pas de plugins payants pour vous aider à protéger efficacement les ressources de téléchargement de WordPress contre l'accès illégal par des non-membres.

I. Restreindre l'accès au téléchargement en fonction du rôle de l'utilisateur

L'approche la plus élémentaire et la plus courante consiste à contrôler l'accès aux ressources par le biais du statut de connexion de l'utilisateur ou des autorisations liées à son rôle. Cette approche ne protège pas directement le fichier lui-même, maisContrôler la visibilité des liens de téléchargement. Par exemple, le code logique suivant peut être intégré dans un article ou une page :

<code>if ( is_user_logged_in() ) {<br> echo '<a href="/downloads/file.zip">Cliquez pour télécharger</a>' ;
<br>} else {<br> echo 'Veuillez vous connecter pour télécharger cette ressource.' ;
<br>}<br></code>

Vous pouvez sélectionner un bloc dans l'éditeur Elementor, et dans le panneau "Visibilité" sur le côté droit, sélectionner l'option Connecté.. Le bloc sera affiché uniquement lorsque l'utilisateur est connecté et caché lorsqu'il n'est pas connecté. Cette approche fonctionne pourSites web basés sur le contenu, petits sites d'adhésionLa configuration est simple et efficace.

II. configurer les règles anti-piratage pour empêcher les références externes

La protection contre les liens chauds est une stratégie de protection au niveau du serveur qui empêche les pages hors site ou les domaines externes de faire directement référence à vos fichiers de ressources en vérifiant la source des ressources accédées.

Pour les serveurs Apache, l'option .htaccess Ajoutez le code suivant au fichier :

<code>RewriteEngine on<br>RewriteCond %{HTTP_REFERER} ! ^https://(www\.) ?yourdomain\.com/ [NC]<br>RewriteRule \. (zip|pdf|jpg|png|mp4)$ - [F]<br></code>

en ce qui concerne Nginxqui peut être ajouté dans le fichier de configuration :

<code>location ~* \N-. (zip|pdf|jpg|png|mp4)$ {<br> valid_referers none blocked server_names *.yourdomain.com ;
<br> if ($invalid_referer) {<br> return 403;<br> }<br>}<br><br><br></code>

Cette approche est particulièrement adaptée pour empêcher les images, les fichiers audio et vidéo, les fichiers PDF, etc. d'appeler la chaîne volée par d'autres sites, mais il convient de noter qu'elle ne peut pas empêcher les utilisateurs de copier directement le lien pour accéder au téléchargement ; elle doit généralement être utilisée en combinaison avec d'autres méthodes.

Cachez le chemin de téléchargement réel et utilisez PHP pour contrôler l'accès.

Le lien est caché aussi bien que possible, tant que le fichier est enregistré dans un répertoire public (tel que le répertoire /wp-content/uploads/), qui peuvent tous être consultés directement ou récupérés à l'aide de moteurs de recherche. Une façon plus sûre de procéder consiste à placer le fichier dans le répertoireCatalogue non publicet utiliser PHP Les scripts contrôlent le processus d'accès.

La procédure est la suivante :

Dans le répertoire racine de WordPress (ou en dehors du répertoire wp-content/ (Interne) Créer un fichier tel que /private-downloads/ pour les ressources privées.
Création d'un contrôleur de téléchargement download.phpL'exemple de code est le suivant :

<code>&lt;
?php<br>if ( is_user_logged_in() ) {<br> $file = '/absolute/path/to/private-downloads/file.zip' ;
<br> header('Content-Type : application/zip') ;
<br> header('Content-Disposition : attachment.
filename="file.zip"') ;
<br> readfile($file) ;
<br> exit.
<br>} else {<br> wp_redirect(wp_login_url()) ;
<br> exit;<br>}<br></code>

Utiliser des liens dans les pages d'accueil pour pointer vers download.php?file=file.zip Prêt à partir.

De cette manière, les fichiers n'exposent pas leur adresse réelle et ne sont accessibles qu'au moyen de scripts et en vérifiant l'état de la connexion, ce qui améliore la sécurité globale.

IV. générer des liens de téléchargement uniques avec des limites de temps

Pour éviter que les liens ne soient redistribués ou utilisés de manière abusive par d'autres personnes, vous pouvez générer pour chaque ressource un fichierLien de téléchargement avec date d'expirationL'idée est d'attacher un paramètre de signature et un horodatage au lien. L'idée est d'associer au lien un paramètre de signature et un horodatage, qui ne sont valables que pendant une courte période et qui expirent après cette période.

Exemple :/download.php?file=file.zip&token=abc123&expires=1690000000

En PHP, vous pouvez vérifier que le jeton est valide et que l'heure actuelle n'est pas comprise dans la plage horaire de expire spécifie un intervalle de temps. Combinée au répertoire privé et au mécanisme d'authentification mentionnés plus haut, cette approche réduit considérablement le risque d'abus de liens.

Ce type de logique de signature ne nécessite pas de plugin payant et peut être géré par de simples algorithmes de cryptage PHP, des sessions ou des bases de données. Convient pourNécessité d'une protection plus fortedes téléchargements de cours, du matériel numérique, des produits de commerce électronique payants et d'autres scénarios.

V. Résumé

WordPress Il offre des capacités flexibles d'appréciation et de développement de l'autorité, tant qu'une combinaison raisonnable d'utilisation est possible, vous pouvez mettre en place un ensemble de mécanismes efficaces de protection des ressources :

Jugement de connexion adapté au contrôle d'introduction
Les chaînes antivol sont adaptées à la protection des ressources de la bande passante.
Répertoire privé + sortie PHP pour les besoins de haute sécurité
Les liens temporaires permettent d'éviter l'utilisation abusive des ressources en les partageant.

Le fait de ne pas utiliser de plug-ins payants ou de services professionnels peut être utilisé pour empêcher les non-membres de pirater les téléchargements, pour protéger les ressources du serveur et pour éviter les problèmes de sécurité.membreIntérêts. En fonction de la taille du site, de la structure des utilisateurs et de la sensibilité du contenu, le choix de la méthode appropriée ou l'utilisation d'une combinaison de méthodes est la stratégie la plus prudente.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.