关于php7反序列化失败

反序列化数据时发现以下数据在php5.3可以得到相同数组，在php7.3下$desc1是false，$desc2是可以执行成功。不知道这个有没有办法处理

$data1 = 'a:2:{s:9:"spec_name";s:6:"口味";s:10:"spec_value";a:2:{i:0;a:3:{s:5:"price";s:2:"10";s:4:"name";s:12:"巧克力味";s:5:"store";s:3:"700";}i:1;a:3:{s:5:"price";s:2:"20";s:4:"name";s:6:"原味";s:5:"store";r:7;}}}';

$data2 = 'a:2:{s:9:"spec_name";s:6:"口味";s:10:"spec_value";a:2:{i:0;a:3:{s:5:"price";s:2:"10";s:4:"name";s:12:"巧克力味";s:5:"store";s:3:"700";}i:1;a:3:{s:5:"price";s:2:"20";s:4:"name";s:6:"原味";s:5:"store";s:3:"700";}}}';
$desc1 = unserialize($data1);
$desc2 = unserialize($data2);
var_dump($desc1);
var_dump($desc2);

php

imsugar

2 声望

暂无个人描述~

0 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

推荐文章：

更多推荐...

博客

PHP Annotated——2023 年 12 月 25 / 2 |

分享创造

借着Laracon的热潮，在这里留个static-php-cli的分享！ 19 / 19 |

工作

[求职] 陈大剩的个人简历 15 / 22 |

博客

自己整理的php面试知识点 44 / 47 |

博客

🎈 Slow Admin - 使用Laravel和Amis快速构建你的后台 31 / 40 |

博客

Go实现支持多种协议的抓包工具——Shermie-Proxy 27 / 38 |

麦索

L5.6 译者 552 声望

最佳答案

这是官方文档里给出的可以设置的回调函数，你可以自己写一个异常检查函数修复不正确的内容

ini_set('unserialize_callback_func', 'mycallback');

function mycallback($classname) 
{
    // just include a file containing your class definition
    // you get $classname to figure out which class definition is required
}

思路是通过 $types = array('s' => 'string', 'a' => 'array', 'b' => 'bool', 'i' => 'int', 'd' => 'float', 'N;' => 'NULL'); 和 explode 函数再加递归就可以实现，或者用正则替换也可以实现。

2年前评论

imsugar （楼主）

太感谢了，我过分关注了函数本身忽略了利用回调函数来修复问题达到目标~

aab

这个不是一个可取的办法，实现序列化和反序列化需要考虑的问题还是比较多的，有基本数据类型，还有数组，对象这样的内容，感觉最稳妥的办法就是使用统一的 PHP 版本！

讨论数量: 2

aab

58 声望 / PHP @ 自由职业

有一点搞不明白的是，序列号会在不同版本的php上执行，而且 5.3 和 7的差距也太远了! 对比一下，感觉是第一个序列化字符串的最后 r:7 这里有问题，可以在两个版本上比对一下！

2年前评论

imsugar （楼主）

感谢指导，我在实验中查到了参数意义，r代表对象引用，因为前面有相同数值，导致序列结果会直接引用了，反观php7是取消了这个

麦索

L5.6 译者 552 声望

这是官方文档里给出的可以设置的回调函数，你可以自己写一个异常检查函数修复不正确的内容

ini_set('unserialize_callback_func', 'mycallback');

function mycallback($classname) 
{
    // just include a file containing your class definition
    // you get $classname to figure out which class definition is required
}

思路是通过 $types = array('s' => 'string', 'a' => 'array', 'b' => 'bool', 'i' => 'int', 'd' => 'float', 'N;' => 'NULL'); 和 explode 函数再加递归就可以实现，或者用正则替换也可以实现。

2年前评论

imsugar （楼主）

太感谢了，我过分关注了函数本身忽略了利用回调函数来修复问题达到目标~

aab

这个不是一个可取的办法，实现序列化和反序列化需要考虑的问题还是比较多的，有基本数据类型，还有数组，对象这样的内容，感觉最稳妥的办法就是使用统一的 PHP 版本！

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

关于php7反序列化失败

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

关于php7反序列化失败

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录