安全的反序列化，对带有双引号的内容进行发序列化，例如：编辑器

最新推荐文章于 2021-11-23 13:46:34 发布

原创最新推荐文章于 2021-11-23 13:46:34 发布 · 636 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

PHP 专栏收录该内容

53 篇文章

订阅专栏

本文详细介绍了如何实现安全的反序列化过程，并提供了针对不同情况的UTF8编码兼容反序列化方法，确保数据处理过程的安全性和效率。

/**
 * 安全的反序列化
 *
 * @author 
 * @param string $serialized 被序列化的字符串
 * @return mixed
*/
function safe_unserialize($serialized) {
    $testreg = array();
    if (is_string($serialized) && in_array(substr($serialized, 0, 2), array('i:', 's:', 'a:', 'o:', 'd:'))) {
        return @unserialize($serialized);
    }
    return false;
}

/**
 * 兼容utf8编码反序列化
 *
 * @author 
 * @param string $serialized
 * @return array
*/
function utf8_unserialize($serialized){
    if(!is_string($serialized)){ return $serialized;}
    $serialized = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serialized );
    $serialized = safe_unserialize($serialized);
    return $serialized;
}