//Hotlinking
$hotlink = false; // TRUE para aceptar hotlinking y FALSE para no permitirlo
$permitidos= array("www.chevereto.com", "chevereto.com"); //Array con los dominios permitidos

<?php
/* -----------------------------------------
 
  Chevereto - Script de hosting de imagenes
  Nightly Build 1.4
  http://www.chevereto.com/
 
  Released under the GPL 2.0
  Copyright (C) 2008 by Rodolfo Berrios
  <inbox at rodolfoberrios dot com>
 
----------------------------------------- */
 
  /* imagen.php por rkstro15 */
 
require('config.php');
 
$imagen = $_GET['i'];
$ext = explode(".", $imagen);
$num = count($ext)-1;

//funcion para visualizar
function visualizar($ext, $img){
    switch($ext){
        case "gif":
            header("Content-Type: image/gif");
            break;
        case "jpg":
            header("Content-Type: image/jpeg");
            break;
        case "png":
            header("Content-Type: image/png");
            break;
        case "bmp":
            header("Content-Type: image/bmp");
            break;
    }
    @readfile(DIR_IM.$img);
}

// DE DONDE VIENES?
$referer = parse_url($_SERVER['HTTP_REFERER']);
if (empty($referer['host']) && !isset($referer['host'])) {
    $referido = DOM_SCRIPT;
} else {
    $referido = $referer['host'];
}
 
/* hay un problema... Permite si es "dominio.com" pero no si es "dominio.com/algo" o "subdom.dominio.com" etc.. */
if ($referido !== DOM_SCRIPT && $hotlink == false) {
    header("Content-Type: image/gif");
    @readfile("site-img/error.gif");
} elseif($referido !== DOM_SCRIPT && $hotlink == true){
    for($n=0;$n<count($permitidos);$n++){
    if($referido == $permitidos[$n]){ visualizar($ext[$num], $_GET['i']); }
    }
}
else {
    visualizar($ext[$num], $_GET['i']);
}
 
?>