您可以通过过滤将虚构的引用注入WordPress的HTTP请求pre_http_request
. 您只需要这样一个简单的类(未测试!):
class FakeWpReferer
{
private $referer;
private $url;
private $is_regex;
/**
* @param string $referer
* @param string $url URL to fake the referer for.
* @param bool $is_regex Is $url a regular expression?
*/
public function __construct( $referer, $url, $is_regex = FALSE )
{
$this->referer = $referer;
$this->url = $url;
$this->is_regex = $is_regex;
}
/**
* @wp-hook pre_http_request
* @param array $args
*
* @return array
*/
public function inject( array $args, $url )
{
if ( $this->match_url( $url ) )
$args[\'headers\'][\'Referer\'] = $this->referer;
return $args;
}
/**
* @param string $request_url
*
* @return bool
*/
private function match_url( $request_url )
{
if ( ! $this->is_regex )
return $request_url === $this->url;
return (bool) preg_match( $this->url, $request_url );
}
}
然后将其注册为筛选器:
$fake = new FakeWpReferer(
\'http://example.co.uk/client-area\',
\'~^http://www.example.co.uk/uploads/~\',
TRUE
);
add_filter( \'pre_http_request\', [ $fake, \'inject\' ], 10, 2 );
然后您可以使用
download_url()
, WordPress将使用您的自定义referer。要知道,其他人也可以伪造推荐人,所以你的“保护”不是真正的保护。