中文(繁體)
中文(繁體)
在PHP 中處理FTP 操作時， ftp_rawlist()函數是一個非常實用的工具，它允許我們獲取指定目錄的詳細信息列表，類似於UNIX 系統中的ls -l命令。然而，由於FTP 協議本身是明文傳輸的，使用ftp_rawlist()時如果不加以防護，將面臨嚴重的安全風險，如憑證被竊取、中間人攻擊等問題。本文將探討在使用ftp_rawlist()獲取信息時如何有效地保證連接安全。
FTP 協議自誕生以來，安全性一直是其被詬病的問題之一。以下是使用標準FTP 連接時的幾大安全隱患：
明文傳輸賬號密碼：攻擊者可以通過網絡嗅探輕鬆截獲登錄憑據。
數據傳輸無加密：目錄列表、文件內容同樣以明文傳輸。
容易受到中間人攻擊（MITM） ：由於缺少驗證機制，通信內容可以被篡改。
因此，若直接使用如下代碼將面臨上述風險：
$conn = ftp_connect("gitbox.net");
$login = ftp_login($conn, "username", "password");
$list = ftp_rawlist($conn, "/");
print_r($list);
為了解決傳統FTP 的安全問題，推薦使用FTPS（FTP Secure） 。 FTPS 是在FTP 協議之上加入SSL/TLS 加密層，能夠有效防止明文傳輸導致的信息洩露。
在PHP 中使用FTPS 非常簡單：
$conn = ftp_ssl_connect("gitbox.net");
if (!$conn) {
die("無法建立安全連接");
}
$login = ftp_login($conn, "username", "password");
if (!$login) {
die("登錄失敗");
}
$list = ftp_rawlist($conn, "/");
print_r($list);
ftp_close($conn);
ftp_ssl_connect()是ftp_connect()的安全替代方案，它建立的是加密連接。這樣，用戶名、密碼、命令以及數據傳輸都會通過TLS 加密，有效提升了通信安全性。
在使用FTP，特別是FTPS 時，經常遇到連接失敗的問題，其中一個常見原因是客戶端和服務器之間存在防火牆阻斷了數據通道。可以通過啟用被動模式解決這個問題：
ftp_pasv($conn, true);
啟用被動模式後，數據連接將由客戶端主動發起，可以避免大多數防火牆的問題。
在使用ftp_ssl_connect()時，PHP 默認不會驗證服務器證書。雖然數據已加密，但攻擊者仍可偽造服務器。如果可能，推薦在底層手動驗證證書或通過代理解決該問題。雖然PHP 的FTP 擴展不原生支持證書驗證，但可考慮使用更高級的庫如cURL（配合FTP over TLS/SSL）來進行更精細的控制。
使用ftp_rawlist()獲取遠程文件目錄信息時，切勿忽視FTP 協議的安全隱患。推薦的安全實踐包括：
始終開啟被動模式以繞過防火牆限制；
盡可能驗證服務器證書；
避免在生產環境中使用未加密的FTP 操作。
通過上述措施，可以顯著降低FTP 操作帶來的安全風險，保護數據傳輸的完整性與保密性。
