将文件放在 FTP 站点上，其中包含字符串变量的内容（无本地文件）

I want to upload a file to an FTP server, but the file content is held in a variable, not in an actual local file. I want to avoid using a file; this is to avoid security risks when dealing with sensitive data on a (possibly) not-so-secure system^(*), as well as to minimize the (already low) overhead of file handling.

但是 PHP 的 FTP API 只提供了从本地文件上传文件的功能ftp_put http://php.net/manual/en/function.ftp-put.php或（当文件已作为文件句柄打开时）ftp_fput http://php.net/manual/en/function.ftp-fput.php.

目前，我将此功能与临时文件一起使用，在上传之前在其中写入内容：

$tmpfile = tmpfile();
fwrite($tmpfile, $content);
fseek($tmpfile, 0);
ftp_fput($ftp, $filename, $tmpfile, FTP_BINARY);

有没有一种更简单的方法，根本不使用本地（PHP）站点上的文件？

有ftp_raw http://php.net/manual/en/function.ftp-raw.php它可以用来发送任意命令，所以我可以发出PUT手动命令，但是我没有找到在数据通道上手动写入数据的方法......

我不知道这是否重要，但 FTP 连接是通过 SSL 保护的（ftp_ssl_connect http://php.net/manual/en/function.ftp-ssl-connect.php).

^{(*) Consider the scenario where an attacker has read-only control over the entire file system.}

这可能不是最终的解决方案，但我想仍然比原来的方法更好：

您可以使用以下方法避免文件系统上出现临时文件PHP内存流。它基本上是一个文件句柄包装器，它（在幕后）不使用实际文件，而是使用一些内存块。

所以实际上你仍然使用文件句柄 (so ftp_fput很高兴），但没有实际的file（因此不会将文件写入磁盘，并且开销保持最小）。

$tmpfile = fopen('php://memory', 'r+');
fputs($tmpfile, $content);
rewind($tmpfile); // or fseek

请注意，上传多个文件时，您可以通过为所有文件重用相同的文件句柄来进一步最小化开销（当然，除非您并行化该过程）。在这种情况下，还要在之后倒回文件ftp_fput以及使用截断它ftruncate($tmpfile, 0).