php unserialize反序列化报错问题

最新推荐文章于 2024-08-28 14:02:59 发布
原创 最新推荐文章于 2024-08-28 14:02:59 发布 · 2.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#unserialize使用问题

在本地测试中，直接使用unserialize数组[名称]没有问题，但上传到服务器后出现未知错误。通过将反序列化的数组赋值给变量，再使用变量[名称]的方式调用，解决了错误问题。建议开发者在遇到类似情况时注意变量的作用域和数据类型的一致性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一开始在本地测试的时候，取序列化值得时候，直接是unserialize（数组）["名称"],这样使用，没问题，也不报错。后来传到服务器上以后(tp框架)，莫名其妙报错，也没有具体错误原因。挨个方法调试以后，终于找到就是unserialize的原因。

后来用变量接受一下反序列化的数组，然后用变量["名称"]的方式调用，一点问题没有。不知道这是不是一个unserialize的漏洞。希望能给大家一个提示。

python序列化与反序列化
景天科技苑
01-10 1842
序列化: 把不能够直接存储在文件中的数据变得可存储。 反序列化: 把存储在文件中的数据拿出来恢复成原来的数据类型
PHP反序列化
最新发布
这个人很懒，什么都懒得写
01-17 859
学习反序列化
PHP 使用unserialize（）反序列化报错问题
Lindong_Jen的博客
08-07 1310
1、问题描述：序列化的数组值中包含有英文下的双引号（“）、单引号（‘）、斜杆（\）等特殊字符，反序列化时会报如下错误： Notice: unserialize(): Error at offset 130 of 131 bytes in 2、问题分析：使用unserialize函数将数据反序列化时报错，后来发现是将gb2312转换成utf-8格式之后，每个中文的字节数从2个增加到3个之后导致了反序列化的时候判断字符长度出现了问题，所以需要使用正则表达式将序列化的数组中的表示字符长度的值重新计算一..
php反序列化注入,浅析PHP反序列化中过滤函数使用不当导致的对象注入问题
weixin_42629522的博客
03-09 221
1.漏洞产生的原因#### 正常的反序列化语句是这样的$a='a:2:{s:8:"username";s:7:"dimpl3s";s:8:"password";s:6:"abcdef";}';但是如果写成这样$b='a:2:{s:8:"username";s:7:"dimpl3s";s:8:"password";s:6:"123456";}s:8:"password";s:6:"abcde";}'...
php 反序列化报错,php 反序列化报错及解决
weixin_32523999的博客
03-27 391
业务逻辑：把从通过程序编辑的一个多维数组，通过序列化为一个字符串，储存到Mysql数据库中。问题：在编辑完数组后，序列化完毕并保存到数组中，这些都很顺利，问题出在反序列化的时候，问题提示是：unserialize-error-at-offset-5-of-9-bytes尝试1，试了试以前导入进去的数据，反序列化并没有问题。尝试2，数据库编码与php文件编码不一致，重新设置了php文件编码为utf8...
php unserialize()函数,php unserialize函数出错，很奇怪？
weixin_31957989的博客
03-16 194
$test_str = "code|s:5:\"ZH9JC\";state|s:10:\"wn4rzbnxpp\";";var_dump(unserialize($test_str));这是代码，简单的字符串，但还是出错。。。回复内容：$test_str = "code|s:5:\"ZH9JC\";state|s:10:\"wn4rzbnxpp\";";var_dump(unserialize($...
php反序列化失败,php 反序列化报错及解决
weixin_39873325的博客
03-26 3132
业务逻辑：把从通过程序编辑的一个多维数组，通过序列化为一个字符串，储存到Mysql数据库中。问题：在编辑完数组后，序列化完毕并保存到数组中，这些都很顺利，问题出在反序列化的时候，问题提示是：unserialize-error-at-offset-5-of-9-bytes尝试1，试了试以前导入进去的数据，反序列化并没有问题。尝试2，数据库编码与php文件编码不一致，重新设置了php文件编码为utf8...
php反序列化学习之字符串逃逸
m0_54903333的博客
04-28 836
php在反序列化时，会严格按照字符串长度来读取后面的字符串,如果长度不对，就会反序列化失败，返回一个布尔变量false，我看其他大佬的文章这里都会报错，可能是php版本不同，如:我们把原来的4改为3，php在读取时就会往后面读取3个字符：nam，然后结束这个字符串的读取**，正常来说接下来该读取结束符 “;来构成闭合，但是没有，而是读取到了e，于是反序列化失败**，返回false，如果改为5，就会读取 name” 然后结束，也是无法闭合而失败。
PHP反序列化刷题
mo2901600657的博客
11-20 348
那么为了维持元素个数为三，就要再添加两个元素。$_SESSION['img']=base64_encode('d0g3_f1ag.php') (变量不可控)$_SESSION['user']和$_SESSION['function']可通并进行了序列化和反序列化。倒推：$userinfo['img']=base64_encode('d0g3_f1ag.php')让输出报错：O:4:"xctf":2:{s:4:"flag";明显要元素个数一直为3，改变img的值，需要把原本的img那段吐出来。
PHP反序列化练习讲解
没有网络安全就没有国家安全
08-28 776
本篇文章主要讲解PHP反序列化练习题
php 反序列化报错及解决
json_li的博客
08-10 2585
业务逻辑：把从通过程序编辑的一个多维数组，通过序列化为一个字符串，储存到Mysql数据库中。 问题：在编辑完数组后，序列化完毕并保存到数组中，这些都很顺利，问题出在反序列化的时候， 问题提示是： unserialize-error-at-offset-5-of-9-bytes 尝试1，试了试以前导入进去的数据，反序列化并没有问题。 尝试2，数据库编码与php文件编码不一致，重新设
php对象序列化总出错false
weixin_34050005的博客
06-03 129
php unserialize 返回false的解决方法 php 提供serialize(序列化) 与unserialize(反序列化)方法。 使用serialize序列化后，再使用unserialize反序列化就可以获取原来的数据。 <?php $arr = array( 'name' => 'fdipzone', 'gender' => 'ma...
php反序列化失败,php反序列化失败怎么办
weixin_39853131的博客
03-26 221
php反序列化失败是因为序列化数据时的编码与反序列化时的编码不一致导致的，其解决办法就是使用处理过的单双引号，过滤“”的“mb_unserialize”方法即可成功反序列化。推荐：《PHP视频教程》php unserialize 返回false的解决方法php 提供serialize(序列化) 与unserialize(反序列化)方法。使用serialize序列化后，再使用unserialize反...
PHP出现Notice: unserialize() [function.unserialize]: Error at offset问题的解决方案
web开发
05-24 404
今天的用PHP的时候无意的出现了用unserialize()函数转换老是返回false,我确认我的字符串是没错的,测试了很多次还是一样,没办法,启用了error_reporting(E_ALL)启用错误信息,没想到发现了Notice: unserialize() [function.unserialize]: Error at offset的信息, 因为我字符我是从数组转换过来的,所以...
tp5框架经常出现thinkphp unserialize(): Error at offset 76 of 176 bytes
zheng09131的博客
10-29 1318
使用tp框架时，跑久了经常会出现这个bug thinkphp unserialize(): Error at offset 76 of 176 bytes， 解决方法： 清缓存，runtime目录下的cache和temp都清理掉，问题解决。
unserialize的整型溢出错误
Rainyse 优快云 Blog
10-30 888
同事使用wnmp环境做本地开发，但是当从linux测试服务器中导出数据在本地调试的时候，发现使用unserialize函数解析序列化数据时报错： Notice: unserialize() [function.unserialize]: Error at offset 741 of 1242 bytes in …… 经过调试之后我发现是因为反序列化时整形数据溢出导致的，我建议其暂时
PHP多种序列化/反序列化的方法
wml
05-27 2835
1. serialize和unserialize函数serialize() 函数，把复杂的数据类型压缩到一个字符串中，把变量和它们的值编码成文本形式，这有利于存储或传递 PHP 的值，同时不丢失其类型和结构 unserialize() 函数对单一的已序列化的变量进行操作，将其转换回 PHP 的值 例:$stooges = array('Moe','Larry','Curly'); $new =
TP框架报错:unserialize(): Error at offset 0 of 39 bytes
qq5201314wx的博客
06-12 462
这是因为我和领外一个同事本地数据库配置不同 导致缓存文件读取失败。删除掉对应的缓存和临时文件就行了。去网上找没找到对应解决文件。然后把数据库配置统一化。
unserialize转译成php数组时遇到的问题
chengmintiao8233的博客
07-17 266
这个问题让我弄了接近3个小时 我从数据库取出这段数据： a:2:{i:0;a:3:{s:14:"proceduretitle";s:7:"测试1";s:14:"procedureimage";s:61:"http://n.swxpx.net/uploadfile/2017/0717/201...
使用unserialize函数将数据储存到数据库的时候遇到了这个报错，后来发现是将gb2312转换成utf-8格式之后，每个中文的字节数从2个增加到3个之后导致了反序列化的时候判断字符长度出现了问题，所以需要使用正则表达式将序列化的数组中的表示字符长度的值重新计算一遍。
12-09
当尝试使用`unserialize`函数解析存储有gb2312编码的数据，由于UTF-8编码的中文字符需要3个字节而不是gb2312的2个字节，所以在解码过程中可能会遇到错误，因为原来的序列化数据基于错误的字符长度假设。 解决这个问题的一种方法是使用正则表达式搜索序列化字符串，找到类似 `a:` 后面跟着的是字符长度，如 `a:2`，代表两个字节。如果这个长度不再适应UTF-8编码下的实际字符长度，你可以用新计算出的长度替换它。比如，如果是3字节的UTF-8字符，你应该将其改为 `a:3`。这里是一个简单的例子： ```php function fix_length($serialized_string) { return preg_replace_callback('/a:\d+:/', function ($match) { $new_length = floor(strlen(unpack('n', substr($match[0], 3))[1]) / 3); // 每3字节算一个UTF-8字符 return 'a:'.$new_length.':'; }, $serialized_string); } // 先将字符串转换为UTF-8 $utf8_serialized = iconv('gb2312', 'utf-8', $serialized_gb2312); fixed_serialized = fix_length($utf8_serialized); deserialized_data = unserialize($fixed_serialized); ``` 在这个示例里，`substr($match[0], 3)` 获取原始字符串去掉'a:'后的部分，`unpack('n', ...)` 将其视为2字节的Unicode码点，然后除以3得到新的长度。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值