一般情况下，网站的图片代码是这样的。
<img src="./attachments/test.jpg" />
右键点击图片，选择属性就可以看到图片的真实地址。这样就让其它网站有机可乘，盗链您网站的图片。我们可以利用一个小技巧来防止这种情况。
新建一个showimg.asp（或showimg.php）文件（本文是用asp语法，其实php除语法不同外，基本思路都是相同的），它所要做的是从request中取file的值。如下：
<% Dim filename filename=request("file") response.Redirect "attachments/" & filename & ".jpg" %>
将图片代码改为如下方式：
<img src="./showimg.asp?file=test" />
右键点击图片，选择属性看到的地址将会是: http://localhost/showimg.asp?file=test
