一般情况下，网站的图片代码是这样的。<img src="./attachments/test.jpg" /> 右键点击图片，选择属性就可以看到图片的真实地址。这样就让其它网站有机可乘，盗链您网站的图片。我们可以利用一个小技巧来防止这种情况。
新建一个showimg.asp（或showimg.php）文件（本文是用asp语法，其实php除语法不同外，基本思路都是相同的），它所要做的是从request中取file的值。如下：
<%
Dim filename
filename=request("file")
response.Redirect "attachments/" & filename & ".jpg"
%>
将图片代码改为如下方式：
<img src="./showimg.asp?file=test" />
