referer

站外有人直接把商品图挂到自己页面上。带宽账单一个月涨了四十多个G。运维加了防盗链，外站的图确实全变成裂图标。同一天客服反馈，用户在微信里打开商品页，图也是裂的。常见的写法是valid_referers加一个if判断。列表里写了server_names和*.example.com，命中就放行，$invalid_referer为1就返回403。问题在于这个列表默认只放行带匹配来源的请求。来源为空的一律