改端口后防盗链失效，是因为Referer头含端口（如http://localhost:8080），而规则中域名未适配端口导致匹配失败；应将RewriteCond改为支持可选端口的正则，如!^https?://(www.)?yourdomain.com(:[0-9]+)?/ [NC]，并确保AllowOverride All已启用。
改了 Apache 端口后，.htaccess 里的防盗链规则突然不生效，图片全被外站盗用——这通常不是规则写错了，而是 RewriteCond %{HTTP_REFERER} 匹配失败导致的。
为什么改端口会让防盗链失效？
防盗链依赖 Referer 请求头中的来源域名+端口信息。浏览器在跨域请求图片时，会把当前页面 URL 的完整 host（含端口）写进 Referer；而默认规则里写的 yourdomain\.com 没带端口，匹配不上 http://localhost:8080 这样的来源。
常见现象：本地开发用 http://localhost:8080 访问页面，图片却返回 403 或直接空白；但换成 http://localhost（走 80 端口）就正常。
- 规则中
!^https?://(www\.)?yourdomain\.com [NC]只匹配不含端口的域名 - 浏览器发来的
Referer实际是http://localhost:8080/page.html - 正则不匹配 → 条件为真 → 触发
[F]或重定向 → 图片被拦 - 若你用的是
[R,L]返回占位图，可能因路径没适配新端口而 404
如何修复 .htaccess 中的防盗链规则？
核心是让 RewriteCond 能匹配带端口的合法来源。不要硬编码端口号，用更宽松、更健壮的方式覆盖所有开发/测试场景：
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
- 允许空
Referer（直接访问图片 URL 或本地 file://）：RewriteCond %{HTTP_REFERER} ^$ - 允许本机任意端口（开发常用）：
RewriteCond %{HTTP_REFERER} !^https?://localhost(:[0-9]+)?/ [NC] - 允许你的正式域名（无论是否带 www、是否带端口）：
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com(:[0-9]+)?/ [NC] - 最后一行保持不变：
RewriteRule \.(jpg|jpeg|png|gif|webp)$ - [F]
示例完整片段：
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^$
RewriteCond %{HTTP_REFERER} !^https?://localhost(:[0-9]+)?/ [NC]
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com(:[0-9]+)?/ [NC]
RewriteRule \.(jpg|jpeg|png|gif|webp)$ - [F]WordPress 主题 functions.php 中的防盗链逻辑也受影响吗？
不受影响。这类 PHP 层面的“自动下载外链图片”逻辑（如你知识库中提到的 ecp_save_post 函数）不依赖 Referer 匹配，它只检查 $src 是否包含当前站点域名（$_SERVER['HTTP_HOST']），而该值由浏览器请求头中的 Host 字段决定，与防盗链规则无关。
但要注意：$_SERVER['HTTP_HOST'] 会包含端口（如 localhost:8080），所以如果你在代码里硬写了 strpos($src, 'yourdomain.com') === false，就会漏判来自 localhost:8080 的合法资源。应改为：
strpos($src, $_SERVER['HTTP_HOST']) !== false- 或更稳妥地用
parse_url($src, PHP_URL_HOST)提取 host 后比对
真正容易被忽略的点是：防盗链规则生效的前提是 Apache 正确加载了 .htaccess，而 XAMPP 默认的 AllowOverride None 会彻底屏蔽它——哪怕端口和正则都对了，也会静默失效。务必确认 <directory></directory> 块里已设为 AllowOverride All，且 Apache 已重启。
