• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

关于php unserialize 返回false的解决方法

php 搞代码 4年前 (2022-01-22) 14次浏览 已收录 0个评论

php unserialize 返回false的解决方法

php 提供serialize(序列化) 与unserialize(反序列化)方法。

使用serialize序列化后,再使用unserialize反序列化就可以获取原来的数据。

<?php$arr = array(    'name' => 'fdipzone',    'gender' => 'male');$str = serialize($arr); //序列化echo 'serialize str:'.$str."\r\n\r\n";$content = unserialize($str); // 反序列化echo "unserialize str:\r\n";var_dump($content);?>

输出:

serialize str:a:2:{s:4:"name&<div style="color:transparent">本&文来源gaodai^.ma#com搞#代!码网</div><strong>搞gaodaima代码</strong>quot;;s:8:"fdipzone";s:6:"gender";s:4:"male";}unserialize str:array(2) {  ["name"]=>  string(8) "fdipzone"  ["gender"]=>  string(4) "male"}

但下面这个例子反序列化会返回false

<?php$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';var_dump(unserialize($str)); // bool(false)?>

检查序列化后的字符串,发现出问题是在两处地方

s:5:"url"

s:29:"http://www.baidu.com/test.html&quot;

这两处应为

s:3:"url"

s:30:"http://www.baidu.com/test.html&quot;

出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致,例如数据库是latin1和UTF-8字符长度不一样。

另外有可能出问题的还有单双引号,ascii字符"\0"被解析为 '\0',\0在C中是字符串的结束符等于chr(0),错误解析后算了2个字符。

\r在计算长度时也会出问题。

解决方法如下:

// utf8function mb_unserialize($serial_str) {    $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );    $serial_str= str_replace("\r", "", $serial_str);    return unserialize($serial_str);}// asciifunction asc_unserialize($serial_str) {    $serial_str = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serial_str );    $serial_str= str_replace("\r", "", $serial_str);    return unserialize($serial_str);}

例子:

echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">';// utf8function mb_unserialize($serial_str) {    $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );    $serial_str= str_replace("\r", "", $serial_str);    return unserialize($serial_str);}$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';var_dump(unserialize($str));    // falsevar_dump(mb_unserialize($str)); // 正确

使用处理过单双引号,过滤\r的mb_unserialize方法就能成功反序列化了。

使用unserializebool(false)使用mb_unserializearray(9) {  ["time"]=>  int(1405306402)  ["name"]=>  string(6) "新晨"  ["url"]=>  string(1) "-"  ["word"]=>  string(1) "-"  ["rpage"]=>  string(30) "http://www.baidu.com/test.html"  ["cpage"]=>  string(1) "-"  ["ip"]=>  string(15) "117.151.180.150"  ["ip_city"]=>  string(31) "中国北京市 北京市移动"  ["miao"]=>  string(1) "5"}

本文讲解了关于php unserialize 返回false的解决方法,更多相关内容请随时关注我们网站!

相关推荐:

如何通过php 根据字符串生成对应数组的方法

关于JSON字符串key缺少双引号的解决方法 的讲解

如何通过curl 来获取 https的 请求方法


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:关于php unserialize 返回false的解决方法
喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址