PHP网站无法完全阻止图片被采集，只能通过Referer限制、动态水印、URL混淆及法律留证等手段提高盗图成本并溯源。
PHP网站无法完全阻止图片被采集，因为只要图片通过HTTP公开提供，浏览器就能加载、右键另存或用脚本批量下载。真正能做的，是提高盗图成本、留下追踪线索、明确权属边界，并对高风险行为施加服务端干预。
用Referer限制图片直链访问
这是最基础也最实用的一层防护。在PHP中拦截非本站来源的图片请求，可大幅减少被其他网站直接引用（盗链）的情况：
- 在Nginx或Apache中配置更高效，但若必须用PHP，可在图片输出逻辑前加判断：
if (!isset($_SERVER['HTTP_REFERER']) || parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) !== 'yourdomain.com') { header('HTTP/1.0 403 Forbidden'); exit; } - 注意：Referer可被伪造，但它能有效过滤掉大量懒惰爬虫和盗链站，不防高手，但值得做。
动态生成带水印或唯一标识的图片
不直接暴露原始图，而是通过PHP脚本按需处理并输出带防护信息的版本：
- 用GD或Imagick库在输出前叠加半透明文字水印（如“© yoursite.com”）、用户ID、时间戳或短哈希；
- 将原图存为私有路径（如/private/images/xxx.jpg），只允许经PHP验证后才输出，避免文件系统直接可访问；
- 水印内容建议含可追踪字段（如会员编号、会话token片段），便于事后溯源盗图来源。
混淆图片URL与加载方式
让爬虫难以发现和复用图片地址：
立即学习“PHP免费学习笔记（深入）”；
- 禁用静态HTML中的
<img src="xxx.jpg">写法，改用JS动态插入，例如：document.querySelector('.photo').src = '/api/image.php?id=abc123&t=' + Date.now(); - PHP接口
image.php校验会话、Referer、甚至简单Token（如HMAC签名），再读取并输出对应图片； - URL中加入一次性参数（如过期时间戳、随机salt），使链接数小时后失效，防止被长期缓存或分享。
法律与技术协同留证
技术手段终有局限，配合法律动作才能形成威慑：
- 每张对外展示的图片，在HTML中嵌入结构化版权信息：
<meta name="copyright" content="© 2026 YourSite. All rights reserved.">，或用<figure><figcaption>注明来源； - 在图片EXIF中写入作者、版权、联系邮箱（GD/Imagick支持写入）；
- 定期用Google Images或TinEye反向搜图，发现盗用后保留截图、页面源码、HTTP响应头等证据，发送正式版权声明或DMCA通知。
