php 提供serialize(序列化) 與unserialize(反序列化)方法。

使用serialize序列化后，再使用unserialize反序列化就可以獲取原來(lái)的數(shù)據(jù)。

先來(lái)看看如下程序?qū)嵗?/P>

<?php

$arr = array(

'name' => 'fdipzone',

'gender' => 'male'

);

$str = serialize($arr); //序列化

echo 'serialize str:'.$str."rnrn";

$content = unserialize($str); // 反序列化

echo "unserialize str:rn";

var_dump($content);

?>

輸出：

serialize str:a:2:{s:4:"name";s:8:"fdipzone";s:6:"gender";s:4:"male";}

unserialize str:

array(2) {

["name"]=>

string(8) "fdipzone"

["gender"]=>

string(4) "male"

}

但下面這個(gè)例子反序列化會(huì)返回false

<?php

$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中國(guó)北京市 北京市移動(dòng)";s:4:"miao";s:1:"5";}';

var_dump(unserialize($str)); // bool(false)

?>

檢查序列化后的字符串，發(fā)現(xiàn)出問(wèn)題是在兩處地方：

s:5:"url"

s:29:"http://www.baidu.com/test.html"

這兩處應(yīng)為

s:3:"url"

s:30:"http://www.baidu.com/test.html"

出現(xiàn)這種問(wèn)題的原因是序列化數(shù)據(jù)時(shí)的編碼與反序列化時(shí)的編碼不一致導(dǎo)致，例如數(shù)據(jù)庫(kù)是latin1和UTF-8字符長(zhǎng)度不一樣。

另外有可能出問(wèn)題的還有單雙引號(hào)，ascii字符""被解析為 ''，在C中是字符串的結(jié)束符等于chr(0)，錯(cuò)誤解析后算了2個(gè)字符。

r在計(jì)算長(zhǎng)度時(shí)也會(huì)出問(wèn)題。

解決方法如下：

// utf8

function mb_unserialize($serial_str) {

$serial_str= preg_replace('!s:(d+):"(.*?)";!se', "'s:'.strlen('$2').':"$2";'", $serial_str );

$serial_str= str_replace("r", "", $serial_str);

return unserialize($serial_str);

}

// ascii

function asc_unserialize($serial_str) {

$serial_str = preg_replace('!s:(d+):"(.*?)";!se', '"s:".strlen("$2").":"$2";"', $serial_str );

$serial_str= str_replace("r", "", $serial_str);

return unserialize($serial_str);

}

例子：

echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">';

// utf8

function mb_unserialize($serial_str) {

$serial_str= preg_replace('!s:(d+):"(.*?)";!se', "'s:'.strlen('$2').':"$2";'", $serial_str );

$serial_str= str_replace("r", "", $serial_str);

return unserialize($serial_str);

}

$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中國(guó)北京市 北京市移動(dòng)";s:4:"miao";s:1:"5";}';

var_dump(unserialize($str)); // false

var_dump(mb_unserialize($str)); // 正確

使用處理過(guò)單雙引號(hào)，過(guò)濾r的mb_unserialize方法就能成功反序列化了。

使用unserialize：

bool(false)

使用mb_unserialize

array(9) {

["time"]=>

int(1405306402)

["name"]=>

string(6) "新晨"

["url"]=>

string(1) "-"

["word"]=>

string(1) "-"

["rpage"]=>

string(30) "http://www.baidu.com/test.html"

["cpage"]=>

string(1) "-"

["ip"]=>

string(15) "117.151.180.150"

["ip_city"]=>

string(31) "中國(guó)北京市 北京市移動(dòng)"

["miao"]=>

string(1) "5"

}

更多信息請(qǐng)查看IT技術(shù)專欄