PHP图片防盗链（hotlink）与.htaccess配置失效问题排查

问题详情 #

• 实现了一套针对盗链图片添加水印的PHP脚本，直接访问http://www.example.com/watermark.php?path=http://www.example.com/photos/image.jpg时，能正常输出带水印的图片，但通过.htaccess规则触发跳转时，始终显示原始图片，判断问题出在.htaccess配置中。
• 为排除PHP脚本本身的问题，曾在脚本中添加固定输出指定图片的代码，结果问题依旧，确认PHP脚本无异常。

当前.htaccess配置代码 #

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} .*jpg$|.*gif$|.*png$ [NC]
RewriteCond %{HTTP_REFERER} !^$ 
RewriteCond %{HTTP_REFERER} !example\.com [NC] 
RewriteCond %{HTTP_REFERER} !google\. [NC] 
RewriteCond %{HTTP_REFERER} !search\?q=cache [NC]
RewriteRule (.*) watermark.php?path=$1
#or RewriteRule (.*) /watermark.php?path=$1

用于测试的PHP代码片段 #

header('Content-type: image/jpg');
readfile('images/sun.jpg');

内容的提问来源于stack exchange，提问作者iBison