关于php7反序列化失败

反序列化数据时发现以下数据在php5.3可以得到相同数组，在php7.3下$desc1是false，$desc2是可以执行成功。不知道这个有没有办法处理

$data1 = 'a:2:{s:9:"spec_name";s:6:"口味";s:10:"spec_value";a:2:{i:0;a:3:{s:5:"price";s:2:"10";s:4:"name";s:12:"巧克力味";s:5:"store";s:3:"700";}i:1;a:3:{s:5:"price";s:2:"20";s:4:"name";s:6:"原味";s:5:"store";r:7;}}}';

$data2 = 'a:2:{s:9:"spec_name";s:6:"口味";s:10:"spec_value";a:2:{i:0;a:3:{s:5:"price";s:2:"10";s:4:"name";s:12:"巧克力味";s:5:"store";s:3:"700";}i:1;a:3:{s:5:"price";s:2:"20";s:4:"name";s:6:"原味";s:5:"store";s:3:"700";}}}';
$desc1 = unserialize($data1);
$desc2 = unserialize($data2);
var_dump($desc1);
var_dump($desc2);

php

imsugar

2 声望

暂无个人描述~

0 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程，JWT 概念及使用和 API 开发相关的进阶知识。

麦索

L5.6 译者 553 声望

最佳答案

这是官方文档里给出的可以设置的回调函数，你可以自己写一个异常检查函数修复不正确的内容

ini_set('unserialize_callback_func', 'mycallback');

function mycallback($classname) 
{
    // just include a file containing your class definition
    // you get $classname to figure out which class definition is required
}

思路是通过 $types = array('s' => 'string', 'a' => 'array', 'b' => 'bool', 'i' => 'int', 'd' => 'float', 'N;' => 'NULL'); 和 explode 函数再加递归就可以实现，或者用正则替换也可以实现。

4年前评论

imsugar （楼主）

太感谢了，我过分关注了函数本身忽略了利用回调函数来修复问题达到目标~

aab

这个不是一个可取的办法，实现序列化和反序列化需要考虑的问题还是比较多的，有基本数据类型，还有数组，对象这样的内容，感觉最稳妥的办法就是使用统一的 PHP 版本！

讨论数量: 2

aab

61 声望 / PHP @ 自由职业

有一点搞不明白的是，序列号会在不同版本的php上执行，而且 5.3 和 7的差距也太远了! 对比一下，感觉是第一个序列化字符串的最后 r:7 这里有问题，可以在两个版本上比对一下！

4年前评论

imsugar （楼主）

感谢指导，我在实验中查到了参数意义，r代表对象引用，因为前面有相同数值，导致序列结果会直接引用了，反观php7是取消了这个

麦索

L5.6 译者 553 声望

这是官方文档里给出的可以设置的回调函数，你可以自己写一个异常检查函数修复不正确的内容

ini_set('unserialize_callback_func', 'mycallback');

function mycallback($classname) 
{
    // just include a file containing your class definition
    // you get $classname to figure out which class definition is required
}

思路是通过 $types = array('s' => 'string', 'a' => 'array', 'b' => 'bool', 'i' => 'int', 'd' => 'float', 'N;' => 'NULL'); 和 explode 函数再加递归就可以实现，或者用正则替换也可以实现。

4年前评论

imsugar （楼主）

太感谢了，我过分关注了函数本身忽略了利用回调函数来修复问题达到目标~

aab

这个不是一个可取的办法，实现序列化和反序列化需要考虑的问题还是比较多的，有基本数据类型，还有数组，对象这样的内容，感觉最稳妥的办法就是使用统一的 PHP 版本！

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

关于php7反序列化失败

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

关于php7反序列化失败

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录