Discussion :

[Général03]

Bonjour,

je souhaite, à partir d'internet, accéder aux fichiers de mon serveur de données. Pour sécuriser le download et l'upload, j'ai implémenté les fonctions de la librairie "libssh2". Dans les fonctions disponibles, j'utilise "ssh2_scp_recv" pour downloader un fichier, placé sur mon serveur, sur mon PC. Voila ma fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
...
ssh2_scp_recv( $this->SFTP_connect, 'mnt/disque/Documents/essai.txt', 'C:\\sftpfile.txt');
...

or cette ligne copie bien le fichier mais pas à l'emplacement que je souhaite (C:\sftpfile.txt), en effet il créé ce fichier sous la racine de mon serveur web avec comme nom le chemin souhaité.
Est il possible de copier le fichier distant sur mon PC en utilisant cette fonction ssh2_scp_recv() ?

Merci

[sabotage]

Il est très heureusement impossible de copier un fichier sur le poste client.
Ca serait une faille de securité gigantesque.

Si tu veux chiffrer les données transmises, il faut passer par HTTPS

[Général03]

Il est très heureusement impossible de copier un fichier sur le poste client.
Ca serait une faille de securité gigantesque.

Il est vrai qu'il parait logique de ne pas faire cette copie de fichier sans l'autorisation du client mais alors à quoi sert cette fonction alors ?? Dans la doc de la fonction il est dit

Copie un fichier depuis un serveur distant vers le système de fichiers local.

mais qu'entend il par "système de fichiers local" ?

[sabotage]

local c'est le serveur qui exécute la commande

[Général03]

local c'est le serveur qui exécute la commande

et "distant" ça peut être un autre serveur ou un autre PC ??

[Général03]

Si tu veux chiffrer les données transmises, il faut passer par HTTPS

Quand tu dis d'utiliser HTTPS cela veut dire que je peux utiliser les fonctions habituelles de PHP (mkdir, chmod,...) sans que les données transmises ne soit visibles (si ma page est en HTTPS bien sur) ?
Ou alors faut il utiliser des fonctions particulières HTTPS ?

[sabotage]

Il faut voir de quoi on parle exactement : tu parles de faire un mkdir sur un autre serveur ?

[Général03]

Je souhaite récupérer (download) ou poser (upload) des fichiers sur mon serveur. Actuellement j'utilise des fonctions comme move_uploaded_file, mkdir, ... et des variables superglobales comme $_FILES. Mon download et upload fonctionne avec ces fonctions mais j'aimerais rendre ces échanges sécurisées et cryptées.
C'est pour cela que je me suis orienté vers SFTP via SSH. Est un mauvais choix ?

[Général03]

...et pour parcourir mon système de fichier sur le serveur, j'utilise la SPL avec la classe "DirectoryIterator".
Mon but est de rendre la manipulation des fichiers (download et upload) sécurisée entre un client et mon serveur en passant par internet.

[sabotage]

Il s'agit alors bien d'utiliser HTTPS, ca se déroule entre le client et le serveur web, PHP n'est donc pas concerné.

[Général03]

Donc si j'ai une page HTTPS, toutes les fonctions que j'utilise sont sécurisées ? C'est à dire que personne ne voit se qui se passe à l'intérieur de cette page ?

[sabotage]

Comme je t'ai dit HTTPS n'a pas de rapport avec ce que fait PHP : cela concerne le lien entre le client (qui peut etre PHP d'ailleurs) et le serveur web.

Exemple avec PHP comme client web : si dans une page PHP tu fais un readfile('http://monsite'), le contenu circulera en clair, si tu le fais readfile('https://monsite'), le contenu sera chiffré.