PHP 反序列化存储在数据库字段中的序列化对象 - php unserialize a serialized object stored in a DB field

php unserialize a serialized object stored in a DB field

我正在尝试序列化一个php对象，然后取消序列化它。

当我序列化，然后将获得的字符串放入文件中，然后读取文件并反序列化时，一切正常。

当我序列化，然后将获得的字符串存储在数据库字段中，然后将其读回并尝试反序列化时，这不起作用。我注意到我从数据库中读取的字符串包含一些特殊字符（如 &quote;）。我试图通过使用htmlspecialchars_decode摆脱这些，但反序列化仍然不起作用（消息：unserialize（）：偏移量 1774 为 24239 字节处出错）。当我试图看到这些角色时，我看不到任何特别的东西。

有什么帮助吗？

将其存储在 BLOB/BINARY 列中，而不是 TEXT 或（VAR）CHAR。例如，某些属性的序列化包含 NULL 字节。

正如@Barmar所说，文档明确指出了这一点：

请注意，这是一个二进制字符串，可能包含空字节，需要按此方式存储和处理。例如，serialize（）输出通常应该存储在数据库的 BLOB 字段中，而不是 CHAR 或 TEXT 字段中。

举例说明：

<?php
class Foo { private $bar = "baz";} 
$string = serialize(new Foo()); 
echo $string.PHP_EOL;
for($i = 0; $i < strlen($string); $i++){ 
    echo $string[$i]."(".dechex(ord($string[$i])).")";
}

可视输出：

O:3:"Foo":1:{s:8:"Foobar";s:3:"baz";}

但是：还有更多的东西，眼睛可以看到：

O(4f):(3a)3(33):(3a)"(22)F(46)o(6f)o(6f)"(22):(3a)1(31):(3a){..
    (7b)s(73):(3a)8(38):(3a)"(22)(0)F(46)o(6f)o(6f)(0)b(62)a(61)r(72)"
                                  ^ ----------------^-- there's two of your NULL bytes.