php unserialize 返回false的解决方法

2022-03-12 12:03:18

php 提供serialize(序列化) 与unserialize(反序列化)方法。

使用serialize序列化后，再使用unserialize反序列化就可以获取原来的数据。(改表结构或者进行下面操作)

输出：

但下面这个例子反序列化会返回false

<?php
$str = 'a:9:
{s:4:"time";i:1405306402;s:4:"name";s:6:"新
晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com
/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"
中国北京市北京市移动";s:4:"miao";s:1:"5";}';
var_dump(unserialize($str)); // bool(false)
?>

检查序列化后的字符串，发现出问题是在两处地方

s:5:"url"

s:29:"http://www.baidu.com/test.html"

这两处应为

s:3:"url"

s:30:"http://www.baidu.com/test.html"

出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致，例如数据库是latin1和UTF-8字符长度不一样。

另外有可能出问题的还有单双引号，ascii字符"\0"被解析为 '\0'，\0在C中是字符串的结束符等于chr(0)，错误解析后算了2个字符。

\r在计算长度时也会出问题。

解决方法如下：

// utf8
function mb_unserialize($serial_str) {
$serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}
// ascii
function asc_unserialize($serial_str) {
$serial_str = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}

例子：

echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">';
// utf8
function mb_unserialize($serial_str) {
$serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}
$str = 'a:9:
{s:4:"time";i:1405306402;s:4:"name";s:6:"新
晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com
/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"
中国北京市北京市移动";s:4:"miao";s:1:"5";}';
var_dump(unserialize($str)); // false
var_dump(mb_unserialize($str)); // 正确

使用处理过单双引号，过滤\r的mb_unserialize方法就能成功反序列化了。

码农公寓