1
<?php
2
/**
3
 * Simple PHP Image Proxy
4
 * 用于中转 HTTPS 图片请求
5
 */
6

7
// 1. 获取参数
8
if (isset($_GET['url'])) {
9
    $url = $_GET['url'];
10

11
    // 2. 安全校验：验证是否为合法的 HTTPS 图片链接
12
    // 限制只能访问 HTTPS，且后缀必须为常见的图片格式
13
    if (filter_var($url, FILTER_VALIDATE_URL) &&
14
        strpos($url, 'https://') === 0 &&
15
        preg_match('/\.(jpeg|jpg|png|gif|webp)$/i', $url)) {
16

17
        // 3. 初始化 cURL
18
        $ch = curl_init();
19

20
        // 4. 设置 cURL 选项
21
        curl_setopt($ch, CURLOPT_URL, $url);           // 设置目标 URL
22
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);// 将结果作为字符串返回而不是直接输出
23
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);// 忽略 SSL 证书验证 (解决部分自签名证书问题)
24
        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);// 跟随重定向
25

26
        // 伪造 User-Agent (可选，防止对方服务器拦截爬虫)
27
        curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36');
28

29
        // 5. 执行请求
30
        $imageData = curl_exec($ch);
31
        $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
32
        curl_close($ch);
33

34
        // 6. 处理响应
35
        if ($httpCode == 200 && $imageData) {
36
            // 动态获取图片 MIME 类型 (比单纯看后缀更准确)
37
            $finfo = new finfo(FILEINFO_MIME_TYPE);
38
            $mimeType = $finfo->buffer($imageData);
39

40
            // 设置响应头并输出图片数据
41
            header('Content-Type: ' . $mimeType);
42
            // 可以添加缓存头，减少服务器压力
43
            header('Cache-Control: public, max-age=86400');
44
            echo $imageData;
45
        } else {
46
            // 请求失败
47
            http_response_code(404);
48
            echo "Image not found or access denied.";
49
        }
50
    } else {
51
        // URL 格式不合法
52
        http_response_code(400);
53
        echo "Invalid image URL.";
54
    }
55
} else {
56
    echo "No image URL provided.";
57
}
58
?>