cURL Datei-Uploads nicht mehr funktioniert nach dem Upgrade von PHP 5,5-5,6

Question

Ich habe einen cURL Upload bekommt, die von PHP 5,5-5,6 nach der Aktualisierung fehlschlägt:

$aPost = array(
    'file' => "@".$localFile, 
    'default_file' => 'html_version.html', 
    'expiration' => (2*31*24*60*60) 
) 

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, $apiurl); 
curl_setopt($ch, CURLOPT_TIMEOUT, 120); 
curl_setopt($ch, CURLOPT_BUFFERSIZE, 128); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $aPost); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
$sResponse = curl_exec ($ch); 

Die Datei auf dem Zielsystem leer zu sein scheint .

Answer 1

Eigentlich fand ich die Antwort beim Starten der Frage. Es gibt eine neue Variable, die mit curl in PHP 5.5 enthalten ist: CURLOPT_SAFE_UPLOAD Diese ist in PHP 5.5 standardmäßig auf false eingestellt und wird in PHP 5.6 auf den Standardwert true gesetzt.

Dadurch wird verhindert, dass der Upload-Modifier '@' aus Sicherheitsgründen funktioniert - Benutzereingaben können schädliche Upload-Anforderungen enthalten. Sie können die CURLFile Klasse verwenden, um Dateien zu laden, während CURLOPT_SAFE_UPLOAD auf true gesetzt ist oder (wenn Sie Ihre Variablen sind sicher sind, dass Sie die CURLOPT_SAFE_UPLOAD-false manuell umschalten):

curl_setopt($ch, CURLOPT_SAFE_UPLOAD, false); 

Hier ist eine Quelle für die Informationen, die habe ich in der richtigen Richtung suchen: http://comments.gmane.org/gmane.comp.php.devel/87521

Es ist in den geändertenen Funktionen auch erwähnt wird: http://php.net/manual/en/migration56.changed-functions.php Aber nicht in den rückständigen inkompatible Änderungen, ausgelöst mich wirklich weg ...

Answer 2

Just do folgende Änderungen für PHP 5.5 oder höher

Statt "@" . $localFile nur new \CURLFile($localFile)

verwenden und

curl_setopt($ch, CURLOPT_SAFE_UPLOAD, true); 

Answer 3

Fügen Sie eine Laufzeitprüfung Code kompatibel zu mit niedrigeren Versionen machen wie unter

$aPost = array(
    'default_file' => 'html_version.html', 
    'expiration' => (2*31*24*60*60) 
) 
if ((version_compare(PHP_VERSION, '5.5') >= 0)) { 
    $aPost['file'] = new CURLFile($localFile); 
    curl_setopt($ch, CURLOPT_SAFE_UPLOAD, true); 
} else { 
    $aPost['file'] = "@".$localFile; 
} 

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, $apiurl); 
curl_setopt($ch, CURLOPT_TIMEOUT, 120); 
curl_setopt($ch, CURLOPT_BUFFERSIZE, 128); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $aPost); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
$sResponse = curl_exec ($ch);