首頁 > 後端開發 > PHP問題 > php unserialize 失敗怎麼辦

php unserialize 失敗怎麼辦

藏色散人
發布: 2023-03-11 11:40:02
原創
2984 人瀏覽過

php unserialize失败的解决办法:1、修改序列化数据时的编码与反序列化时的编码为一致;2、使用处理过单双引号,过滤“\r”的“mb_unserialize”方法。

php unserialize 失敗怎麼辦

本文操作环境:windows7系统、PHP7.1版,DELL G3电脑

php unserialize 失败怎么办?

php unserialize 返回false的解决方法

php 提供serialize(序列化) 与unserialize(反序列化)方法。

使用serialize序列化后,再使用unserialize反序列化就可以获取原来的数据。

<?php
$arr = array(
    &#39;name&#39; => &#39;fdipzone&#39;,
    &#39;gender&#39; => &#39;male&#39;
);
 
$str = serialize($arr); //序列化
echo &#39;serialize str:&#39;.$str."\r\n\r\n";
 
$content = unserialize($str); // 反序列化
echo "unserialize str:\r\n";
var_dump($content);
?>
登入後複製

输出:

serialize str:a:2:{s:4:"name";s:8:"fdipzone";s:6:"gender";s:4:"male";}
unserialize str:
array(2) {
  ["name"]=>
  string(8) "fdipzone"
  ["gender"]=>
  string(4) "male"
}
登入後複製

但下面这个例子反序列化会返回false

<?php
$str = &#39;a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}&#39;;
var_dump(unserialize($str)); // bool(false)
?>
登入後複製

检查序列化后的字符串,发现出问题是在两处地方

s:5:"url"
s:29:"http://www.baidu.com/test.html"
登入後複製

这两处应为

s:3:"url"
s:30:"http://www.baidu.com/test.html"
登入後複製

出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致,例如数据库是latin1和UTF-8字符长度不一样。

另外有可能出问题的还有单双引号,ascii字符"\0"被解析为 '\0',\0在C中是字符串的结束符等于chr(0),错误解析后算了2个字符。

\r在计算长度时也会出问题。

解决方法如下:

// utf8
function mb_unserialize($serial_str) {
    $serial_str= preg_replace(&#39;!s:(\d+):"(.*?)";!se&#39;, "&#39;s:&#39;.strlen(&#39;$2&#39;).&#39;:\"$2\";&#39;", $serial_str );
    $serial_str= str_replace("\r", "", $serial_str);
    return unserialize($serial_str);
}
 
// ascii
function asc_unserialize($serial_str) {
    $serial_str = preg_replace(&#39;!s:(\d+):"(.*?)";!se&#39;, &#39;"s:".strlen("$2").":\"$2\";"&#39;, $serial_str );
    $serial_str= str_replace("\r", "", $serial_str);
    return unserialize($serial_str);
}
登入後複製

例子:

echo &#39;<meta http-equiv="content-type" content="text/html; charset=utf-8">&#39;;
 
// utf8
function mb_unserialize($serial_str) {
    $serial_str= preg_replace(&#39;!s:(\d+):"(.*?)";!se&#39;, "&#39;s:&#39;.strlen(&#39;$2&#39;).&#39;:\"$2\";&#39;", $serial_str );
    $serial_str= str_replace("\r", "", $serial_str);
    return unserialize($serial_str);
}
 
$str = &#39;a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}&#39;;
 
var_dump(unserialize($str));    // false
 
var_dump(mb_unserialize($str)); // 正确
登入後複製

使用处理过单双引号,过滤\r的mb_unserialize方法就能成功反序列化了。

使用unserialize

bool(false)

使用mb_unserialize

array(9) {
  ["time"]=>
  int(1405306402)
  ["name"]=>
  string(6) "新晨"
  ["url"]=>
  string(1) "-"
  ["word"]=>
  string(1) "-"
  ["rpage"]=>
  string(30) "http://www.baidu.com/test.html"
  ["cpage"]=>
  string(1) "-"
  ["ip"]=>
  string(15) "117.151.180.150"
  ["ip_city"]=>
  string(31) "中国北京市 北京市移动"
  ["miao"]=>
  string(1) "5"
}
登入後複製

推荐学习:《PHP视频教程

以上是php unserialize 失敗怎麼辦的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板