Inserire un file sul sito FTP con contenuto da variabile stringa (nessun file locale)

Question

Desidero caricare un file su un server FTP, ma il contenuto del file è contenuto in una variabile, non in un file locale effettivo. Voglio evitare di usare un file; questo per evitare rischi per la sicurezza quando si gestiscono dati sensibili su un sistema (eventualmente) non sicuro ^(*), nonché per ridurre al minimo il sovraccarico (già basso) della gestione dei file.

Tuttavia, l'API FTP di PHP offre solo il caricamento di file da file locali tramite la funzione ftp_put o (quando il file è già aperto come handle di file) ftp_fput.

Attualmente, io uso questa funzione con un file temporaneo in cui scrivo il contenuto prima del caricamento:

$tmpfile = tmpfile(); 
fwrite($tmpfile, $content); 
fseek($tmpfile, 0); 
ftp_fput($ftp, $filename, $tmpfile, FTP_BINARY); 

C'è un modo più semplice senza utilizzare file sul locale (PHP) sito a tutti?

C'è ftp_raw che può essere utilizzato per inviare comandi arbitrari, così ho potuto emettere il comando PUT manualmente, ma non vedo un modo per scrivere manualmente i dati sul canale dati ...

Non so se è importante, ma la connessione FTP è protetta con SSL (ftp_ssl_connect).

---

^{(*) Si consideri lo scenario in cui un attaccante ha di sola lettura controllo sull'intero file system.}

Answer 1

Questo può essere alcuna soluzione definitiva, ma credo che sia ancora meglio che l'approccio originale:

È possibile evitare i file temporanei sul file system utilizzando un flusso di memoria PHP. Fondamentalmente è un wrapper di handle di file che (dietro le quinte) non usa file effettivi, ma un po 'di memoria.

Così praticamente si usano ancora un handle di file (così ftp_fput è felice), ma nessun reale file di (in modo che nessun file viene scritto il disco e l'overhead è tenuto il minimo).

$tmpfile = fopen('php://memory', 'r+'); 
fputs($tmpfile, $content); 
rewind($tmpfile); // or fseek 

Si noti che durante il caricamento di più file, è possibile ridurre al minimo il bisogno di una riutilizzando lo stesso handle di file per tutti i file (a meno che non parallelizzare la procedura, ovviamente). In questo caso, riavvolgere il file anche dopo ftp_fput e troncarlo utilizzando ftruncate($tmpfile, 0).

Answer 2

fopen dovrebbe essere in grado di connettersi via ftp:

http://php.net/manual/en/function.fopen.php

e quindi utilizzare fwrite scrivere stringa di connessione:

http://php.net/manual/en/function.fwrite.php

secondo parametro fwrite è stringa che hanno bisogno da scrivere - non hai bisogno di file lì.

Answer 3

----- Contenuto FTP PUT (php 7.0) ---

$tmpFile = tmpfile(); 
fwrite($tmpFile, $contents); 
rewind($tmpFile); 
$tmpMetaData = stream_get_meta_data($tmpFile); 

if (ftp_put($ftpObj, $remoteFile, $tmpMetaData['uri'], FTP_ASCII)) { 
     echo "success"; 
}else { 
     echo "fail" 
} 
fclose($tmpFile); 

Answer 4

Con alcun file locali coinvolti (ftp_fput):

$stream = fopen('php://memory','r+'); 
fwrite($stream, $newFileContent); 
rewind($stream); 

$success = ftp_fput($connectionId, "remoteFileName", $stream, FTP_BINARY); 

fclose($stream);