Czy można umieścić dane binarne obrazu w znacznikach html, a następnie uzyskać obraz wyświetlany jak zwykle w dowolnej przeglądarce?

Gdybym potrzebował zabezpieczeń w moim katalogu obrazów, w ogóle bym go nie ujawnił. Zamiast tego moje atrybuty img src odwołują się do strony, która przyjmuje identyfikator użytkownika i ID obrazu jako parametr.

Strona potwierdzi, że użytkownik rzeczywiście miał dostęp do tego zdjęcia. Jeśli wszystko jest dobre, odeślij plik binarny. W przeciwnym razie nic nie wysyłaj.

Na przykład:

<img src="imgaccess.php?userid=1111&imgid=223423" />

Poza tym, nie używałbym domyślnych identyfikatorów. zamiast trzymać się czegoś takiego jak Baza 64 zakodowana guid ' s.

Nie jestem pewien, czy rozumiem, ale zaczyna się. Zamiast serwować statyczne obrazy znajdujące się w folderze obrazów - dlaczego przy użyciu wybranej technologii po stronie serwera obrazy nie mogły być dynamicznie wysyłane do klienta? W ten sposób Twój kod po stronie serwera może dostać się do mieszanki i zezwolić lub odmówić dostępu programowo?

<img src="/images/getImage.aspx?id=123353 />

W HTML5 możesz użyć znacznika canvas i JavaScript, aby to zrobić.

Mógłbyś zrobić coś za pomocą CSS lub układu tabeli, aby narysować obraz (prawdopodobnie naprawdę zła wydajność, rozdzielczość, przenośność).

Tak czy inaczej, nikt nie powstrzyma ludzi przed robieniem Twoich zdjęć. Mogliby zrobić zrzut ekranu i go przyciąć.

Jak Chris wspomniał w swojej odpowiedzi, posiadanie długiego identyfikatora obrazu tak, że adres URL dla każdego obrazu nie jest łatwy do odgadnięcia lub brute force jest ważne. I nie ma listy katalogów w katalogach serwera www jest również.

Możesz przenieść zdjęcia z katalogu głównego dokumentu do prywatnego katalogu i dostarczyć je za pośrednictwem aplikacji, która ma dostęp do tego katalogu. Za każdym razem, gdy aplikacja generuje znacznik obrazu, generuje również krótkotrwały token bezpieczeństwa, który musi być określony podczas uzyskiwania dostępu do określonego obrazu:

<img src="/app/getImage.xyz?image=12345&token=12a342e32b321" />

Szanse są bardzo rzadkie, że ktoś brutalnie wymusi odpowiedni token we właściwym czasie z właściwym obrazem. Jest co najmniej do możliwości weryfikacji token w "getImage":

1. Śledź wszystkie znaczniki obrazów w aplikacji i przechowuj rekordy w bazie danych, która łączy losowo wygenerowane tokeny i identyfikatory obrazów z żądanymi użytkownikami. Następnie akcja "getImage" sprawdza dostarczone parametry względem tej bazy danych.
2. Wygeneruj token jako sumę kontrolną (MD5, CRC, cokolwiek) nad identyfikatorem użytkownika, identyfikatorem obrazu i być może aktualnym dniem roku, i pamiętaj, aby zmieszać w niezauważalnej soli. Akcja "getImage" przeliczy następnie sumę kontrolną und sprawdzić go z podanym w celu sprawdzenia dostępu użytkownika. Ta metoda przyniesie mniej kosztów ogólnych niż pierwsza.

Przykład PHP:

$token = md5($_SESSION['user_id'].' '.$imageID.' '.$SECRET_SALT.' '.date('z'));