简体中文
简体中文
在 PHP 中，ftp_nb_get 是一个非常有用的函数，用于非阻塞地从 FTP 服务器下载文件。与阻塞式的 ftp_get 不同，ftp_nb_get 允许你在下载过程中执行其他操作，提高程序的响应性和效率。然而，当我们面对加密的 FTP 文件时，如何安全地下载并保证文件完整性和机密性，则需要额外的处理。
本文将详细介绍如何利用 PHP 的 ftp_nb_get 函数，实现安全下载加密的 FTP 文件，重点包括：
使用 ftp_nb_get 的非阻塞下载流程
结合 SSL/TLS 保障 FTP 传输安全
对下载的文件进行解密处理
防止数据篡改与错误处理
ftp_nb_get 是 PHP FTP 扩展中的非阻塞下载函数。其用法基本如下：
<?php
$conn = ftp_connect("m66.net");
ftp_login($conn, "username", "password");
$local_file = "local_encrypted_file.dat";
$remote_file = "remote_encrypted_file.dat";
$ret = ftp_nb_get($conn, $local_file, $remote_file, FTP_BINARY);
while ($ret == FTP_MOREDATA) {
// 在这里可以做其他事情
$ret = ftp_nb_continue($conn);
}
if ($ret == FTP_FINISHED) {
echo "下载完成\n";
} else {
echo "下载失败\n";
}
ftp_close($conn);
?>
上面代码展示了基本的非阻塞式下载流程。关键在于轮询 ftp_nb_continue 来继续下载，直到完成。
普通 FTP 传输是明文的，文件在网络中容易被截获。为了安全下载加密的 FTP 文件，必须确保传输本身是加密的。两种常见做法：
PHP 的 FTP 扩展支持 FTPS，使用 ftp_ssl_connect 代替 ftp_connect 即可：
<?php
$conn = ftp_ssl_connect("m66.net"); // 通过 SSL 连接 FTP 服务器
ftp_login($conn, "username", "password");
// 其余操作同上
?>
这样，传输过程被 SSL/TLS 加密，避免中间人攻击。
SFTP 是基于 SSH 的文件传输协议，安全性更高。但 PHP 原生 FTP 扩展不支持 SFTP，需要使用如 ssh2 扩展或第三方库，这里不做展开。
假设服务器上的文件已经被加密（比如使用 AES 对称加密），下载后需要用对应密钥解密，示例用 OpenSSL：
<?php
$encrypted_file = "local_encrypted_file.dat";
$decrypted_file = "local_decrypted_file.dat";
$key = "your-secret-key-123"; // 对称密钥
$iv = "your-16byteivvector"; // 初始向量
$encrypted_data = file_get_contents($encrypted_file);
$decrypted_data = openssl_decrypt($encrypted_data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
if ($decrypted_data === false) {
die("解密失败");
}
file_put_contents($decrypted_file, $decrypted_data);
echo "文件解密成功\n";
?>
注意：
密钥和 IV 必须与加密时保持一致
密钥管理要安全，不能明文存储
<?php
$conn = ftp_ssl_connect("m66.net");
if (!$conn) {
die("无法连接到 FTP 服务器");
}
if (!ftp_login($conn, "username", "password")) {
ftp_close($conn);
die("登录失败");
}
ftp_pasv($conn, true); // 启用被动模式，更适合防火墙环境
$local_encrypted = "local_encrypted_file.dat";
$remote_encrypted = "remote_encrypted_file.dat";
$ret = ftp_nb_get($conn, $local_encrypted, $remote_encrypted, FTP_BINARY);
while ($ret == FTP_MOREDATA) {
// 这里可以加入进度显示或其他逻辑
$ret = ftp_nb_continue($conn);
}
if ($ret != FTP_FINISHED) {
ftp_close($conn);
die("下载失败");
}
ftp_close($conn);
echo "下载完成，开始解密...\n";
// 解密参数
$key = "your-secret-key-123";
$iv = "your-16byteivvector";
$encrypted_data = file_get_contents($local_encrypted);
$decrypted_data = openssl_decrypt($encrypted_data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
if ($decrypted_data === false) {
die("解密失败");
}
$local_decrypted = "local_decrypted_file.dat";
file_put_contents($local_decrypted, $decrypted_data);
echo "文件已成功解密并保存到 $local_decrypted\n";
?>
使用 ftp_ssl_connect 保障传输加密，避免中间人攻击
利用 ftp_nb_get 实现非阻塞下载，提高效率和用户体验
下载完毕后使用 OpenSSL 进行文件解密，确保数据机密性
妥善管理密钥和初始向量，避免泄露
启用被动模式 (ftp_pasv) 解决网络环境兼容问题
这样，你就能用 PHP 安全、稳定地下载并处理加密的 FTP 文件。
