[Вопрос]

У меня уже голова кружится не знаю что выбрать, объясню кратко, мне нужно что бы можно было загружать изображении на свой хостинг а не вставлять с посторонних сайтов и фотохостингов, ведь со временим они проподают, вопрос что лучше юзать для этого, загружать как вложение или лучше хак Керка ImageHosting или вообще какой нибудь файловый менеджер?

Originally Posted by Yoshida

Лучше хак Керка ImageHosting

Лучше не найдешь. Даже бесплатная версия с головой, а платная - вообще шикарно, почти идеальное решение.

Originally Posted by Smalesh

Лучше не найдешь. Даже бесплатная версия с головой, а платная - вообще шикарно, почти идеальное решение.

А как насчет того что бы загружать изображении как вложение? ну с помощью этой кнопкой

Originally Posted by Yoshida

что бы загружать изображении как вложение?

Каждый аттач отдается средствами php, предварительно проверяются права доступа. А так, файл сразу на диск, прямой линк, можно раздавать nginx не напрягаясь, не дергая php.
На мой взгляд, аттачи в картинках - это зло. Особенно если хранить все картинки у себя. Уходи от этого, есть же более красивые решения. Пока новичок - скачай, посмотри, пощупай, попробуй оформлять сообщения в разных вариациях, сделай выводы.
Да, минус один (если конечно это минус) - картинки доступны по прямому линку любому. Но я от гостей картинки не прячу, а от внешних ресурсов (что бы не постили на других сайтах) замечательно спасает хотлинк.

Originally Posted by Smalesh

Но я от гостей картинки не прячу, а от внешних ресурсов (что бы не постили на других сайтах) замечательно спасает хотлинк.

Если честно, первый раз сейчас столкнулась с этим понятием. Проверив этот форум на ключевые слова "хотлинк" и "hotlink", полезла в вики... Вики - Хотлинк

Из возможных решений там увидела только запись для .htaccess

# Предотвращаем загрузку изображений с хоста www.server.com,
# за исключением файла баннера banner.jpg и файла заглушки
# null.gif
RewriteCond %{HTTP_REFERER} !^http://www\.server\.com/ [NC]
RewriteCond %{REQUEST_URI} !banner\.jpg$ [NC]
RewriteCond %{REQUEST_URI} !null\.gif$ [NC]
RewriteRule \.(jpe?g|gif|bmp|png)$ http://www\.server\.com/images/null\.gif [L]

Вопросы:
1) этот .htaccess класть в папку imagehosting, я так понимаю?
2) если картинки с моего сервера постят на других форумах - будет ли это считаться поисковиками как ссылки на мой форум? Может, пусть себе постят?

Originally Posted by Fiesta

этот .htaccess класть в папку imagehosting, я так понимаю?

Совершенно верно. В защищаемую директорию.

Суть в чем. Идет проверка поля реффера (HTTP_REFERER), если там не то, что ожидаемо (сам сайт, список дружественных ресурсов), то отдача какой нить вредной картинки.

Проверку можно делать на уровне сервера, например при помощи того самого .htaccess (вариант с запретом и пустого реффера)

RewriteEngine on 

RewriteCond %{HTTP_REFERER} !^$  
RewriteCond %{HTTP_REFERER} !^http://(www.)?наш_сайт.org/ [nc]  
RewriteCond %{HTTP_REFERER} !^http://(www.)?google.com/ [nc]  
RewriteCond %{HTTP_REFERER} !^http://(www.)?yandex.ru/ [nc]  
RewriteCond %{HTTP_REFERER} !^http://(www.)?дружественный.сайт/ [nc]  
RewriteRule .*.(jpg|jpeg)$ http://наш_сайт.org/images/antilich.png [nc]

Но есть одна пакость. Суть в том, что сейчас часто ставят nginx для отдачи статики (это считай вообще штатная ситуация если стоит панель ISP Manager). Nginx .htaccess по-барабану, он его просто не читает.

В этом случает приходится идти на поклон к хостеру, что бы он состряпал в конфиге такой локейшен

                location /imagehosting {

                valid_referers наш_сайт) ~(yandex|google);
                if ($invalid_referer) {
                rewrite ^(.*)/(.*)$ /hotlink/$2 last;
                        }
                root /home/xxxxxxxxx/imagehosting;
                expires      3M;
                add_header Pragma public;
                add_header Cache-Control "public, must-revalidate, proxy-revalidate";
                access_log   off;

                }

                location  /hotlink {
                internal;
                access_log   off;
                empty_gif;
                }

Не точно, на уровне примера, смотрите по ситуации.

Про варианты хотлинка на уровне php пусть расскажут наши программисты. =)

Originally Posted by Fiesta

если картинки с моего сервера постят на других форумах - будет ли это считаться поисковиками как ссылки на мой форум? Может, пусть себе постят?

Насколько я знаю - нет, не будет считаться.

PS - хотлинк достоин отдельной темы, может вырезать?

Originally Posted by Smalesh

Но есть одна пакость. Суть в том, что сейчас часто ставят nginx для отдачи статики (это считай вообще штатная ситуация если стоит панель ISP Manager). Nginx .htaccess по-барабану, он его просто не читает.

Спасибо за подробный ответ.
чтобы наверняка проверить, сработала защита или нет, просто попробую тем же хаком хостинга с другого своего форума картинку с защищаемого загрузить...

Originally Posted by Fiesta

просто попробую тем же хаком хостинга с другого своего форума картинку с защищаемого загрузить...

Даже достаточно просто запостить картинку, правда иногда кеш браузера может сыграть злую шутку, показав ее вместо настоящего кукиша.
Могу помочь с конкретными конфигами.

Originally Posted by Smalesh

правда иногда кеш браузера может сыграть злую шутку, показав ее вместо настоящего кукиша.

может тогда еще и заголовок отправлять соответствующий?
запрещающий браузеру кэшировать картинки
не знаю, есть ли такое именно для картинок, не интересовался никогда

Originally Posted by kerk

может тогда еще и заголовок отправлять соответствующий?

А смысл, если эту картинку увидит только тот, кто постил, т.е. у кого она уже есть в кеше. Все остальные увидят кукиш с маслом.

Originally Posted by kerk

не знаю, есть ли такое именно для картинок, не интересовался никогда

Заголовок можно приделать к любому, в нашем случае на примере с nginx картинки наоборот, кешируются на 3 месяца.

expires 3M;
add_header Pragma public;
add_header Cache-Control "public, must-revalidate, proxy-revalidate";

Заметно снижает трафик. Еще один плюс к ImageHosting