.htaccessで外部からの画像ファイルアクセスを拒否する

外部からの画像ファイルのアクセスを拒否する

.htaccessで、外部からの画像ファイルのアクセスを拒否するためには、 以下の２点をテスト(SetEnvIf)する必要がありますね。

• 画像ファイルへのアクセスであること
• 自サイトからのアクセスでないこと

これをやるには、プルグラムでは、上記の条件の結果を and をとった結果に従えばよいのですが、.htaccessで 条件の and をとるのは、通常のプログラミングとちょっと違うので注意しましょう。

ここでは、,htaccessを使って www.exmple.com 以外からの画像へのアクセスを拒否する設定をしてみます。
ここでは、/var/www/html/.htaccessを編集してみます。

1
2
3
4
5

SetEnvIf Request_URI "\.(jpg|png|gif)$" deny_ref
SetEnvIf Remote_Host "www\.example\.com" !deny_ref
Order Allow,Deny
Allow from all
Deny from env=deny_ref

• １行目 : 画像(拡張子が、jpg,png,gifのいずれかで判断)へのアクセスかテストしています。
• ２行目 : アクセス元ホストが、www.exmple.comかテストしています。

ここでのポイントは、２行目ですね。
２行目で、アクセス元ホストが、www.exmple.com の場合、deny_refをリセットしていることです。

これでOK。