初步想法

比如：

0、在后台设置防盗链总开关

1、附件（含图片、FlASH、视频等）的上传目录随机，或者定期随机更换。

2、用伪路径来隐藏真实路径，如：http://www.kesion.com/?/2008/11/a.jpg等

3、在后台设置允许引用附件的网站列表（这样可以人性化一点）。