@xiaoz 哈哈，我有你Q～

@niuer 难道您是七牛的员工？

看到LZ网站底部的七牛，深感欣慰，谢谢对七牛的支持啊～

referer 白名单防盗链，其实也是可以跳过的。
一般会允许空referer ，但是可以通过框架来弄出来空 referer 。

首先，绝大多数安全考虑都应该是白名单，除非有其他理由
其次，referer搜索引擎会考虑的，所以就是一个单纯防盗链而不是防抓取的东西，如果你发现搜索引擎抓取失败，再根据ua开放就可以了

为什么我觉得加水印好


限制很多时候是没有意义的。比如他装了自动下载图片的插件什么的。

referer 检测。