Скрыть прямые ссылки на видео в плеере Uppod

@StivinKing · Регистрация: 21.12.2012

Студворк — интернет-сервис помощи студентам

Доброго времени суток.

Использую для своего сайта плеер Uppod (думаю многие слышали о таком). И вот проблемка организовалась. В исходном коде видны прямые ссылки на видео.
То есть любой желающий может залезть в исходный код, взять ссылку, добавить в свой плеер. И вот он получает деньги за просмотры когда люди тянут видео с моего сервера.

Что можно сделать в такой вот ситуации?

@Виталюска · 19.12.2014, 01:51

Сообщение от StivinKing

В исходном коде видны прямые ссылки на видео

скрыть ссылки, например проверить если это не админ то не показывать

PHP
1
2
if ($_SESSION['admin'] != "admin") {echo "Для Вас данная ссылка не доступна";}else { //тут выводим ссылку
}

@StivinKing · 19.12.2014, 10:18 **[ТС]**

так...а как видео будет грузиться у пользователя если мы закрыли ссылку?

@Виталюска · 20.12.2014, 09:27

Сообщение от StivinKing

так...а как видео будет грузиться у пользователя если мы закрыли ссылку?

ссылку не закрыли, а спрятали от не авторизованных или не относящихся к определенной группе

@Rockman · 20.12.2014, 16:13

Потоковое видео всегда можно скачать.

@StivinKing · 21.12.2014, 14:56 **[ТС]**

Rockman, да пусть скачивают. пофигу. Главное чтобы не ставили на свой прямую ссылку с моего. Ведь тогда они будут получать деньги за то, что люди грузят видео с моего сервера. А я в свою очередь не получу ничего с этого.

@Eva Rosalene · 23.12.2014, 21:21

Сообщение от StivinKing

да пусть скачивают. пофигу.

Так даже если скроете. Получить прямую ссылку на файл можно ВСЕГДА - как минимум посмотрев в инспекторе, на какой URL пошёл запрос. Но можно, например, генерировать каждую ссылку для конкретного IP - тогда она будет работать только у запросившего её клиента.

@StivinKing · 23.12.2014, 21:34 **[ТС]**

FraidZZ, да я чего хочу добиться то. Чтобы всякие "Васи", "Пети" не смогли взять. Кому надо, как говорится, найдет пути обхода. Но это уже будет маленький % людей

@Eva Rosalene · 23.12.2014, 21:39

StivinKing, в инспекторе смотрит отнюдь не маленький процент)
Можете генерировать ссылку динамически через обфусцированный JS, который затем будет добавлять скрипт с параметрами (FlashVars вроде бы), а затем этот самый параметр удалять - вроде на загруженную флешку это уже не повлияет. Но опять же - в инспекторе смотрим вкладку сеть... И всё. Скачиваем что хотим.

@StivinKing · 23.12.2014, 21:51 **[ТС]**

FraidZZ, да пусть кто хочет скачивает. это не проблема. Главное чтобы для просмотра на другие сайты не перекидывали (когда грузить будет с моего сервера, а деньги капать им).
Вот, к примеру, на сайте kinogo, если посмотреть в инспекторе ссылку на файл, и попробовать вставить её себе. Но ничего не выйдет)
Там вот так вот организовано:

Code
1
file=2iob3gRLvabM0QEMtgTM0ak82Nm=2xmLkasB05wbv1y5y1Z1kdnat5k4UQ9jOQwhk5TckxnltxTmy19hkdTavc9h0QnLk5480ftL2iENvcu705Ga2xmmtQ3NvxzhkdFIUfy

@Eva Rosalene · 23.12.2014, 21:54

StivinKing, я про это и говорю практически. Привяжите ссылку к IP и добавьте её шифрование - тогда точно никто ничего не сделает =)

Добавлено через 51 секунду
Шифрование на стороне сервера, расшифровка обфусцированным скриптом на JS, IP входит в ключи... Ну, вы поняли) Овчинка на взлом не будет стоить выделки.

@StivinKing · 23.12.2014, 22:00 **[ТС]**

FraidZZ, Спасибо за полезную информацию. Пойду пробовать

Новые блоги и статьи Все статьи Все блоги /
Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .

@StivinKing 7 / 7 / 3 Регистрация: 21.12.2012 Сообщений: 146

	Скрыть прямые ссылки на видео в плеере Uppod 18.12.2014, 23:21. Показов 6840. Ответов 11 Метки нет (Все метки) Доброго времени суток. Использую для своего сайта плеер Uppod (думаю многие слышали о таком). И вот проблемка организовалась. В исходном коде видны прямые ссылки на видео. То есть любой желающий может залезть в исходный код, взять ссылку, добавить в свой плеер. И вот он получает деньги за просмотры когда люди тянут видео с моего сервера. Что можно сделать в такой вот ситуации? 0

@StivinKing 7 / 7 / 3 Регистрация: 21.12.2012 Сообщений: 146
	19.12.2014, 10:18 [ТС]
	так...а как видео будет грузиться у пользователя если мы закрыли ссылку? 0

@Rockman 17 / 17 / 4 Регистрация: 16.09.2010 Сообщений: 128
	20.12.2014, 16:13
	Потоковое видео всегда можно скачать. 0

@StivinKing 7 / 7 / 3 Регистрация: 21.12.2012 Сообщений: 146
	21.12.2014, 14:56 [ТС]
	Rockman, да пусть скачивают. пофигу. Главное чтобы не ставили на свой прямую ссылку с моего. Ведь тогда они будут получать деньги за то, что люди грузят видео с моего сервера. А я в свою очередь не получу ничего с этого. 0

@StivinKing 7 / 7 / 3 Регистрация: 21.12.2012 Сообщений: 146
	23.12.2014, 21:34 [ТС]
	FraidZZ, да я чего хочу добиться то. Чтобы всякие "Васи", "Пети" не смогли взять. Кому надо, как говорится, найдет пути обхода. Но это уже будет маленький % людей 0

@Eva Rosalene Модератор 5241 / 2115 / 416 Регистрация: 06.01.2013 Сообщений: 4,846
	23.12.2014, 21:39
	StivinKing, в инспекторе смотрит отнюдь не маленький процент) Можете генерировать ссылку динамически через обфусцированный JS, который затем будет добавлять скрипт с параметрами (FlashVars вроде бы), а затем этот самый параметр удалять - вроде на загруженную флешку это уже не повлияет. Но опять же - в инспекторе смотрим вкладку сеть... И всё. Скачиваем что хотим. 1

@Eva Rosalene Модератор 5241 / 2115 / 416 Регистрация: 06.01.2013 Сообщений: 4,846
	23.12.2014, 21:54
	Сообщение было отмечено StivinKing как решение Решение StivinKing, я про это и говорю практически. Привяжите ссылку к IP и добавьте её шифрование - тогда точно никто ничего не сделает =) Добавлено через 51 секунду Шифрование на стороне сервера, расшифровка обфусцированным скриптом на JS, IP входит в ключи... Ну, вы поняли) Овчинка на взлом не будет стоить выделки. 1

@StivinKing 7 / 7 / 3 Регистрация: 21.12.2012 Сообщений: 146
	23.12.2014, 22:00 [ТС]
	FraidZZ, Спасибо за полезную информацию. Пойду пробовать 0

Скрыть прямые ссылки на видео в плеере Uppod

Решение