本文最后更新于2021-07-19，已超过 1年没有更新，如果文章内容、图片或者下载资源失效，请留言反馈，我会及时处理，谢谢！
温馨提示：本文共2816个字，读完预计8分钟。
php反序列化失败是因为序列化数据时的编码与反序列化时的编码不一致导致的，其解决办法就是使用处理过的单双引号，过滤“\r”的“mb_unserialize”方法即可成功反序列化。
php unserialize 返回false的解决方法
php 提供serialize(序列化) 与unserialize(反序列化)方法。
使用serialize序列化后，再使用unserialize反序列化就可以获取原来的数据。
<?php
$arr = array(
'name' => 'fdipzone',
'gender' => 'male'
);
$str = serialize($arr);
echo 'serialize str:'.$str."\r\n\r\n";
$content = unserialize($str);
echo "unserialize str:\r\n";
var_dump($content);
?>
|
输出：
serialize str:a:2:{s:4:"name";s:8:"fdipzone";s:6:"gender";s:4:"male";}
unserialize str:
array(2) {
["name"]=>
string(8) "fdipzone"
["gender"]=>
string(4) "male"
}
|
但下面这个例子反序列化会返回false
<?php
$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';
var_dump(unserialize($str));
?>
|
检查序列化后的字符串，发现出问题是在两处地方
s:5:"url"
s:29:"http://www.baidu.com/test.html"
这两处应为
s:3:"url"
s:30:"http://www.baidu.com/test.html"
出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致，例如数据库是latin1和UTF-8字符长度不一样。
另外有可能出问题的还有单双引号，ascii字符"\0"被解析为 '\0'，\0在C中是字符串的结束符等于chr(0)，错误解析后算了2个字符。
\r在计算长度时也会出问题。
解决方法如下：
function mb_unserialize($serial_str) {
$serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}
function asc_unserialize($serial_str) {
$serial_str = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}
|
例子：
echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">';
function mb_unserialize($serial_str) {
$serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str );
$serial_str= str_replace("\r", "", $serial_str);
return unserialize($serial_str);
}
$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';
var_dump(unserialize($str));
var_dump(mb_unserialize($str));
|
使用处理过单双引号，过滤\r的mb_unserialize方法就能成功反序列化了。
使用unserialize
bool(false)
使用mb_unserialize
array(9) {
["time"]=>
int(1405306402)
["name"]=>
string(6) "新晨"
["url"]=>
string(1) "-"
["word"]=>
string(1) "-"
["rpage"]=>
string(30) "http://www.baidu.com/test.html"
["cpage"]=>
string(1) "-"
["ip"]=>
string(15) "117.151.180.150"
["ip_city"]=>
string(31) "中国北京市 北京市移动"
["miao"]=>
string(1) "5"
}
|
本文原创发布php中文网，出处：https://www.php.cn/php-ask-460021.html
