可使用var_export+eval、serialize/unserialize、正则解析、Symfony VarExporter或输出缓冲区捕获五种方法还原print_r字符串为PHP数组,各适用于不同可信度与结构复杂度场景。

如果您在PHP调试过程中看到print_r输出的字符串形式数组,但需要从中还原为实际可用的PHP数组,则可能是由于该输出被记录为日志、HTML源码或字符串变量。以下是提取并还原数组的多种方法:
var_export可生成合法PHP代码格式的数组表示,比print_r更易解析;结合eval可在受控环境中重建数组。此方法适用于已知来源可信且无用户输入污染的场景。
1、将print_r的原始输出保存为字符串变量,例如:$str = "Array\n(\n [name] => John\n [age] => 30\n)";
2、用正则替换print_r的换行与缩进,将其转换为var_export风格的单行格式,移除"Array"字样并补全括号结构。
立即学习“PHP免费学习笔记(深入)”;
3、在字符串前后添加"php return "和"; ?>",再用eval执行该代码片段,获取返回值。
4、必须确保字符串内容完全来自可信调试环境,禁止对任何用户提交或外部输入使用eval。
若能修改原始调试代码,在打印前先调用serialize()输出序列化字符串,则后续可直接用unserialize()还原。此法不依赖print_r格式解析,规避了语法歧义问题。
1、将原print_r($arr)替换为echo serialize($arr);,得到类似"a:2:{s:4:"name";s:4:"John";s:3:"age";i:30;}"的输出。
2、将该字符串赋值给变量,如$ser = 'a:2:{s:4:"name";s:4:"John";s:3:"age";i:30;}';
3、调用$arr = unserialize($ser);即可获得原始数组。
4、unserialize仅适用于PHP内部序列化格式,且PHP版本需兼容;反序列化不可信数据存在严重安全风险。
对于简单的一维关联数组print_r输出,可通过正则匹配键名与值,逐项提取并构造新数组。该方法避免执行代码,适合轻量解析。
1、使用preg_match_all匹配形如"\[([^\]]+)\]\s*=>\s*(.*?)(?=\n\s*\[|\n\s*\)|$)"的模式,捕获键与值。
2、对每个匹配到的值,去除首尾空格、引号及换行符,判断是否为数字、布尔或字符串类型并相应转换。
3、将键值对存入新数组,如$result[$key] = $value;
4、无法可靠处理含方括号、引号、换行符的字符串值,也不支持嵌套数组或对象结构。
若项目已引入Symfony组件,可利用VarExporter类将数组转为可执行PHP代码,再通过include或eval加载。该方式比原生var_export更健壮,支持闭包与资源类型提示(虽不适用于print_r逆向)。
1、安装symfony/var-exporter:composer require symfony/var-exporter
2、在调试时改用VarExporter::export($arr)替代print_r($arr),获得标准PHP语法数组定义。
3、将导出结果写入临时文件,再用require_once读取;或拼接为字符串后使用eval(仍需严格校验来源)。
4、此方案本质是预防性改进,而非解析已有print_r输出;不能直接作用于已存在的print_r字符串。
若仍有PHP执行权限且未脱离脚本上下文,最稳妥的方式是不再依赖已输出的字符串,而是重新触发print_r并将输出捕获到变量中,再用其他方式解析。
1、调用ob_start()开启输出缓冲。
2、执行print_r($target_array, true),第二个参数设为true使输出返回而非打印。
3、调用ob_get_clean()获取缓冲区内容并赋值给变量。
4、此法无需解析文本,直接获得标准print_r字符串,可用于后续正则或自定义解析逻辑。
以上就是php怎么取print_r里面的数组_PHP从print_r输出提取数组的详细内容,更多请关注php中文网其它相关文章!
PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号