Dateiupload/Download per FTP?

[Smaraner]

Hallo,

in meinem Programm muss ich immer wieder einzelne Dateien oder Bilder auf einen Webserver hoch- oder herunterladen. Dazu nutze ich derzeit FTP. Gibt es für meinen Anwendungsfall eine bessere Alternative, z.B. per HTTP oder PHP Upload Script oder doch etwas ganz anderes?

Wie sieht es mit der Sicherheit aus? Die Dateien sind jetzt nicht besonders interessant usw., aber könnte ein Angreifer diese einfach mitlesen?

[mkinzler]

FTP ist nicht verschlüsselt.

[Smaraner]

Wie sieht es mit HTTP aus? Vermutlich auch nicht?

[Klaus01]

Hallo,

HTTP ist auch nicht verschlüsselt.
HTTPs dagegen auf dem Transportweg schon.

Alternativ würde ich noch SFTP inbetracht ziehen.

Grüße
Klaus

[mkinzler]

Genau, es gibt aber von beiden verschlüsselte Varianten HTTPS bzw. SFTP/FTPS

[BUG]

Als Daumenregel würde ich für einzelne Dateien immer HTTP(S) nehmen, da es im Zweifelsfall kompatibler mit Firewalls/usw. ist. Musst du wissen, ob FTP wirklich zu deinem Anwendungsfall passt

[himitsu]

Dateiübertragung: Secure File-Transfer-Protokoll ... vorm Namen und seinem Zweck her also genau das Richtige.

Nja, es gibt tausende Lösungen und es kommt auch etwas darauf an, wofür das eigentlich sein soll.
So kann man z.B. oftmals auch WebDAV und andere Protokolle benutzen.

Es gibt auch CMS mit Java-Uploadern oder Dergleichen.
Oder OwnCload, Seafile usw.

...

[Der schöne Günther]

Ich bin zwar aus der ganzen Web-Geschichte schon lange raus, aber was haben die ganzen anderen Lösungen gegenüber FTP eigentlich für einen Vorteil? Bislang sehe ich noch keinen...

[mjustin]

Hier ist ein simples Beispiel für einen HTTPS Upload mit Indy 10.6.2, im Programmverzeichnis müssen dazu noch die aktuellen OpenSSL Bibliotheken (DLLs) liegen. Anstatt wie hier dargestellt einen TStringStream für die Nutzdaten zu erzeugen geht es natürlich auch mit einem TFileStream, den man für die hochzuladende Datei erstellt.

Delphi-Quellcode:

program JSONPostExample;
 
{$APPTYPE CONSOLE}
 
uses
  IdHTTP, IdGlobal, SysUtils, Classes;
 
var
  HTTP: TIdHTTP;
  RequestBody: TStream;
  ResponseBody: string;
begin
  HTTP := TIdHTTP.Create;
  try
    try
      RequestBody := TStringStream.Create('{"日本語":42}',
        TEncoding.UTF8);
      try
        HTTP.Request.Accept := 'application/json';
        HTTP.Request.ContentType := 'application/json';
        ResponseBody := HTTP.Post('https://httpbin.org/post',
          RequestBody);
        WriteLn(ResponseBody);
        WriteLn(HTTP.ResponseText);
      finally
        RequestBody.Free;
      end;
    except
      on E: EIdHTTPProtocolException do
      begin
        WriteLn(E.Message);
        WriteLn(E.ErrorMessage);
      end;
      on E: Exception do
      begin
        WriteLn(E.Message);
      end;
    end;
  finally
    HTTP.Free;
  end;
  ReadLn;
  ReportMemoryLeaksOnShutdown := True;
end.

[mjustin]

Zitat von Der schöne Günther:

Ich bin zwar aus der ganzen Web-Geschichte schon lange raus, aber was haben die ganzen anderen Lösungen gegenüber FTP eigentlich für einen Vorteil? Bislang sehe ich noch keinen...

FTP ist unverschlüsselt. Sogar Benutzername und Passwort gehen im Klartext über die Leitung. Auch erfordert es zwei Ports anstatt einem, und ist in Firewalls nicht immer freigeschaltet. In Teilen ist es weniger standardisiert, zum Beispiel gibt es unzählige Variationen des Directory-Listings (im Indy Source leicht nachvollziehbar). Vorteile von FTP fallen mir gerade keine ein

Nachtrag: FTP kann auch keine Sockets wiederverwenden - will man 100.000 Dateien übertragen, öffnet und schliesst man 100.000 TCP Verbindungen: http://superuser.com/a/455200/42199 - HTTP dagegen kann die Verbindung offen halten und alle Dateien über ein und dieselbe Verbindung senden.