简体中文
简体中文
在 PHP 中处理 FTP 操作时，ftp_rawlist() 函数是一个非常实用的工具，它允许我们获取指定目录的详细信息列表，类似于 UNIX 系统中的 ls -l 命令。然而，由于 FTP 协议本身是明文传输的，使用 ftp_rawlist() 时如果不加以防护，将面临严重的安全风险，如凭证被窃取、中间人攻击等问题。本文将探讨在使用 ftp_rawlist() 获取信息时如何有效地保证连接安全。
FTP 协议自诞生以来，安全性一直是其被诟病的问题之一。以下是使用标准 FTP 连接时的几大安全隐患：
明文传输账号密码：攻击者可以通过网络嗅探轻松截获登录凭据。
数据传输无加密：目录列表、文件内容同样以明文传输。
容易受到中间人攻击（MITM）：由于缺少验证机制，通信内容可以被篡改。
因此，若直接使用如下代码将面临上述风险：
$conn = ftp_connect("gitbox.net");
$login = ftp_login($conn, "username", "password");
$list = ftp_rawlist($conn, "/");
print_r($list);
为了解决传统 FTP 的安全问题，推荐使用 FTPS（FTP Secure）。FTPS 是在 FTP 协议之上加入 SSL/TLS 加密层，能够有效防止明文传输导致的信息泄露。
在 PHP 中使用 FTPS 非常简单：
$conn = ftp_ssl_connect("gitbox.net");
if (!$conn) {
die("无法建立安全连接");
}
$login = ftp_login($conn, "username", "password");
if (!$login) {
die("登录失败");
}
$list = ftp_rawlist($conn, "/");
print_r($list);
ftp_close($conn);
ftp_ssl_connect() 是 ftp_connect() 的安全替代方案，它建立的是加密连接。这样，用户名、密码、命令以及数据传输都会通过 TLS 加密，有效提升了通信安全性。
在使用 FTP，特别是 FTPS 时，经常遇到连接失败的问题，其中一个常见原因是客户端和服务器之间存在防火墙阻断了数据通道。可以通过启用被动模式解决这个问题：
ftp_pasv($conn, true);
启用被动模式后，数据连接将由客户端主动发起，可以避免大多数防火墙的问题。
在使用 ftp_ssl_connect() 时，PHP 默认不会验证服务器证书。虽然数据已加密，但攻击者仍可伪造服务器。如果可能，推荐在底层手动验证证书或通过代理解决该问题。虽然 PHP 的 FTP 扩展不原生支持证书验证，但可考虑使用更高级的库如 cURL（配合 FTP over TLS/SSL）来进行更精细的控制。
使用 ftp_rawlist() 获取远程文件目录信息时，切勿忽视 FTP 协议的安全隐患。推荐的安全实践包括：
使用 ftp_ssl_connect() 替代 ftp_connect()；
始终开启被动模式以绕过防火墙限制；
尽可能验证服务器证书；
避免在生产环境中使用未加密的 FTP 操作。
通过上述措施，可以显著降低 FTP 操作带来的安全风险，保护数据传输的完整性与保密性。
