PHP小应用借助CURL跨服务器传输已有文件的技术咨询

嘿，我来帮你搞定PHP CURL跨服务器传文件的问题！看你已经写了部分代码，我来帮你补全并解释关键点，确保文件能顺利传输～

核心问题分析 #

你当前的代码缺少文件数据的正确封装，而且在开启CURLOPT_SAFE_UPLOAD的情况下，不能再用旧的@前缀方式传文件，必须用PHP 5.5+引入的CURLFile类来处理文件上传。

完整实现代码 #

1. 发送端（源服务器代码） #

这部分负责读取本地文件并通过CURL发送到目标服务器：

<?php
// 替换为你要传输的本地文件路径
$sourceFilePath = '/var/www/html/your-file.pdf';
// 替换为目标服务器的接收接口URL
$targetUrl = "http://your-target-server.com/receive-file.php";

// 初始化CURL会话
$curl = curl_init();

// 设置CURL参数数组
curl_setopt_array($curl, [
    CURLOPT_URL => $targetUrl,
    CURLOPT_RETURNTRANSFER => true, // 将响应以字符串返回而非直接输出
    CURLOPT_POST => true, // 使用POST方法
    CURLOPT_HEADER => false, // 不返回响应头
    CURLOPT_SAFE_UPLOAD => true, // 启用安全上传模式（PHP 5.5+ 默认开启）
    // 封装上传的文件数据，用CURLFile替代旧的@语法
    CURLOPT_POSTFIELDS => [
        'transfer_file' => new CURLFile(
            $sourceFilePath,
            mime_content_type($sourceFilePath), // 获取文件正确的MIME类型
            basename($sourceFilePath) // 上传时显示的文件名
        )
    ]
]);

// 执行请求并获取响应
$response = curl_exec($curl);
// 捕获CURL错误
$curlError = curl_error($curl);

// 关闭CURL会话
curl_close($curl);

// 处理执行结果
if ($curlError) {
    die("传输失败，CURL错误信息: " . $curlError);
} else {
    echo "服务器响应: " . $response;
}
?>

2. 接收端（目标服务器代码） #

这部分负责接收并保存发送过来的文件，创建一个名为receive-file.php的文件：

<?php
// 检查是否有文件上传且无错误
if (isset($_FILES['transfer_file']) && $_FILES['transfer_file']['error'] === UPLOAD_ERR_OK) {
    // 替换为你要保存文件的目标目录（确保该目录有写入权限）
    $saveDir = '/var/www/uploads/';
    // 确保目标目录存在，不存在则创建
    if (!is_dir($saveDir)) {
        mkdir($saveDir, 0755, true);
    }

    $fileName = basename($_FILES['transfer_file']['name']);
    $savePath = $saveDir . $fileName;

    // 将临时文件移动到目标目录
    if (move_uploaded_file($_FILES['transfer_file']['tmp_name'], $savePath)) {
        echo "文件传输成功，已保存至: " . $savePath;
    } else {
        echo "文件保存失败，请检查目标目录权限";
    }
} else {
    $errorCode = $_FILES['transfer_file']['error'] ?? '未知';
    echo "文件上传失败，错误码: " . $errorCode;
}
?>

关键注意事项 #

• CURLOPT_SAFE_UPLOAD 参数：PHP 5.5.0及以上版本默认开启，此时禁止使用@/path/to/file的方式传文件，必须用CURLFile类，否则会触发安全警告。
• 目录权限：目标服务器的保存目录必须设置正确的写入权限（通常设为0755，如果是共享服务器可能需要0777，根据实际情况调整）。
• MIME类型：用mime_content_type()获取文件的真实MIME类型，能避免接收端对文件类型的误判。
• HTTPS加密：如果是公网传输，建议将URL改为https://，并添加CURLOPT_SSL_VERIFYPEER => true确保SSL证书验证，防止数据被窃听。
• 错误排查：始终保留curl_error()和上传错误码的检查，能快速定位传输中的问题（比如网络不通、文件不存在等）。

内容的提问来源于stack exchange，提问作者A. Gladkiy