Use las funciones de FTP para garantizar la carga de archivos segura - dummies

Es bastante común que las aplicaciones web permitan a los usuarios cargar archivos por una razón u otra. Debe asegurarse de que esas cargas sean seguras. Por ejemplo, algunos tableros de mensajes permiten a los usuarios subir pequeñas imágenes o avatares que se muestran al lado de cada una de las publicaciones de ese usuario. Otras aplicaciones le permiten cargar archivos de datos para su análisis.

Puedes usar la función fopen () incorporada de PHP, que automáticamente abre una transmisión a un archivo o URL que permite a los usuarios subir archivos. Desafortunadamente, este método está listo para ser explotado por usuarios maliciosos que pueden usarlo para cargar archivos desde servidores remotos a su servidor web.

Evitar este tipo de explotación requiere que desactive dos configuraciones en php. ini: register_globals y url_fopen. La desactivación de estas configuraciones evita que los usuarios usen la carga de archivos incorporada de PHP sin que usted habilite explícitamente esa funcionalidad.

Después de deshabilitar estas dos funciones en php. ini, aún debe permitir que los usuarios carguen archivos. Utilice el conjunto de funciones FTP de PHP, un método mucho más seguro que fopen (), para permitir a los usuarios cargar archivos.

Puede usar las funciones de FTP de manera bastante intuitiva. Primero, establece una conexión, luego carga los archivos que necesita y, finalmente, cierra la conexión. Aquí se explica cómo usar las funciones FTP en PHP:

Estas son las funciones FTP más comunes y sus argumentos:

• ftp_connect (string $ host [int $ port [int $ timeout]]) : < Conectarse al servidor FTP; en este caso, a su servidor web.

  ftp_login (resource $ ftp_stream, string $ username, $ string password)

• : Enviar credenciales de inicio de sesión al servidor FTP. ftp_put (resource $ ftp_stream, string $ archivo_remoto, string $ local_file, int $ mode [int $ startpos])

• : Coloque un archivo de la máquina local en el servidor. ftp_get (resource $ ftp_stream, string $ local_file, string $ remote_file, int $ mode [int $ resumepos])

• : Obtenga un archivo del servidor y envíelo a una máquina local. ftp_close (resource $ ftp_stream)

• : Cierre la conexión al servidor. Debe cerrar la secuencia FTP tan pronto como haya terminado con ella; de lo contrario, tienes una conexión abierta que es vulnerable al secuestro.