php反序列化失败怎么办

互联网 20-9-12

php反序列化失败是因为序列化数据时的编码与反序列化时的编码不一致导致的,其解决办法就是使用处理过的单双引号,过滤“\r”的“mb_unserialize”方法即可成功反序列化。

推荐:《PHP视频教程》

php unserialize 返回false的解决方法

php 提供serialize(序列化) 与unserialize(反序列化)方法。

使用serialize序列化后,再使用unserialize反序列化就可以获取原来的数据。

<?php $arr = array(     'name' => 'fdipzone',     'gender' => 'male' );  $str = serialize($arr); //序列化 echo 'serialize str:'.$str."\r\n\r\n";  $content = unserialize($str); // 反序列化 echo "unserialize str:\r\n"; var_dump($content); ?>

输出:

serialize str:a:2:{s:4:"name";s:8:"fdipzone";s:6:"gender";s:4:"male";}  unserialize str: array(2) {   ["name"]=>   string(8) "fdipzone"   ["gender"]=>   string(4) "male" }

但下面这个例子反序列化会返回false

<?php $str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}'; var_dump(unserialize($str)); // bool(false) ?>

检查序列化后的字符串,发现出问题是在两处地方

s:5:"url"

s:29:"http://www.baidu.com/test.html"

这两处应为

s:3:"url"

s:30:"http://www.baidu.com/test.html"

出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致,例如数据库是latin1和UTF-8字符长度不一样。

另外有可能出问题的还有单双引号,ascii字符"\0"被解析为 '\0',\0在C中是字符串的结束符等于chr(0),错误解析后算了2个字符。

\r在计算长度时也会出问题。

解决方法如下:

// utf8 function mb_unserialize($serial_str) {     $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );     $serial_str= str_replace("\r", "", $serial_str);     return unserialize($serial_str); }  // ascii function asc_unserialize($serial_str) {     $serial_str = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serial_str );     $serial_str= str_replace("\r", "", $serial_str);     return unserialize($serial_str); }

例子:

echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">';  // utf8 function mb_unserialize($serial_str) {     $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );     $serial_str= str_replace("\r", "", $serial_str);     return unserialize($serial_str); }  $str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';  var_dump(unserialize($str));    // false  var_dump(mb_unserialize($str)); // 正确

使用处理过单双引号,过滤\r的mb_unserialize方法就能成功反序列化了。

使用unserialize bool(false)  使用mb_unserialize array(9) {   ["time"]=>   int(1405306402)   ["name"]=>   string(6) "新晨"   ["url"]=>   string(1) "-"   ["word"]=>   string(1) "-"   ["rpage"]=>   string(30) "http://www.baidu.com/test.html"   ["cpage"]=>   string(1) "-"   ["ip"]=>   string(15) "117.151.180.150"   ["ip_city"]=>   string(31) "中国北京市 北京市移动"   ["miao"]=>   string(1) "5" }

以上就是php反序列化失败怎么办的详细内容,更多内容请关注技术你好其它相关文章!

来源链接:
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场
标签: 反序列化
上一篇:php获取远程图片并下载保存到本地的方法分析 下一篇:php如何实现ftp上传

相关资讯