限制直接 url 下载的图像

Question

我不久前问过这个问题，得到了一个我认为可行的答案，但我仍然遇到问题。也许这是我做错了，但我仍然没有这个权利。

我想限制对整个目录的访问。该目录中包含图像和 pdf 文件。我需要创建一个指向 pdf 文档的链接并嵌入到锚标签中，即图像。我被告知为此使用标题。使用 header 立即输出对 pdf 文档非常有用的内容，但我必须从同一目录嵌入 3 个图像，这不起作用，因为 header 在 html 之前输出图像，这是正确的行为。

我需要一种将图像分配给变量的方法，以便在输出 html 后将其嵌入到我需要的位置。有什么想法吗？

这是我最后一个问题的链接。 How to restrict viewing files within a directory

Answer 1

将图像移到主机的公共文档根目录之外，或使用 .htaccess 之类的方式限制对它们的访问

<FilesMatch "\.(gif|png|jpe?g)$">
  Order Allow,Deny
  Deny from all
</FilesMatch>

并使用 PHP 脚本发送图像，该脚本将检查用户会话并仅在用户登录时发送图像。

//... your session checking routine just like in other scripts
if (!$logged) {
    //show error
    exit();
}

//Simple extention-to-mimetype map:
$mimetypes = array(
    '.jpg' => 'image/jpeg'
    '.jpeg'=> 'image/jpeg'
    '.pdf' => 'application/pdf'
    //add other extensions if needed
);

$file = basename($_GET['file']);    //preventing tricks with ../../anypath/anyfile
$ext = substr($file, strrpos($file, '.'));
if (file_exists($images_dir . $file) && isset($mimetypes[$ext]) ) {
    header('Content-Type: ' . $mimetypes[$ext]);
    echo file_get_contents($images_dir . $file);
} else {
    //show error
}