php 提供serialize(序列化) 与unserialize(反序列化)方法。
使用serialize序列化后，再使用unserialize反序列化就可以获取原来的数据。
先来看看如下程序实例：
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 5 6 7 8 9 10 11 12 13 |
$arr = array( 'name' => 'fdipzone', 'gender' => 'male' );
$str = serialize($arr); //序列化 echo 'serialize str:'.$str."\r\n\r\n";
$content = unserialize($str); // 反序列化 echo "unserialize str:\r\n"; var_dump($content); ?> |
输出：
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 5 6 7 8 9 |
serialize str:a:2:{s:4:"name";s:8:"fdipzone";s:6:"gender";s:4:"male";}
unserialize str: array(2) { ["name"]=> string(8) "fdipzone" ["gender"]=> string(4) "male" } |
但下面这个例子反序列化会返回false
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 |
$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}'; var_dump(unserialize($str)); // bool(false) ?> |
检查序列化后的字符串，发现出问题是在两处地方：
s:5:"url"
s:29:"http://www.baidu.com/test.html"
这两处应为
s:3:"url"
s:30:"http://www.baidu.com/test.html"
出现这种问题的原因是序列化数据时的编码与反序列化时的编码不一致导致，例如数据库是latin1和UTF-8字符长度不一样。
另外有可能出问题的还有单双引号，ascii字符"\0"被解析为 '\0'，\0在C中是字符串的结束符等于chr(0)，错误解析后算了2个字符。
\r在计算长度时也会出问题。
解决方法如下：
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 5 6 7 8 9 10 11 12 13 |
// utf8 function mb_unserialize($serial_str) { $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str ); $serial_str= str_replace("\r", "", $serial_str); return unserialize($serial_str); }
// ascii function asc_unserialize($serial_str) { $serial_str = preg_replace('!s:(\d+):"(.*?)";!se', '"s:".strlen("$2").":\"$2\";"', $serial_str ); $serial_str= str_replace("\r", "", $serial_str); return unserialize($serial_str); } |
例子：
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 5 6 7 8 9 10 11 12 13 14 |
echo '';
// utf8 function mb_unserialize($serial_str) { $serial_str= preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $serial_str ); $serial_str= str_replace("\r", "", $serial_str); return unserialize($serial_str); }
$str = 'a:9:{s:4:"time";i:1405306402;s:4:"name";s:6:"新晨";s:5:"url";s:1:"-";s:4:"word";s:1:"-";s:5:"rpage";s:29:"http://www.baidu.com/test.html";s:5:"cpage";s:1:"-";s:2:"ip";s:15:"117.151.180.150";s:7:"ip_city";s:31:"中国北京市 北京市移动";s:4:"miao";s:1:"5";}';
var_dump(unserialize($str)); // false
var_dump(mb_unserialize($str)); // 正确 |
使用处理过单双引号，过滤\r的mb_unserialize方法就能成功反序列化了。
使用unserialize：
bool(false)
使用mb_unserialize
|
1 2 立即学习“PHP免费学习笔记（深入）”； 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
array(9) { ["time"]=> int(1405306402) ["name"]=> string(6) "新晨" ["url"]=> string(1) "-" ["word"]=> string(1) "-" ["rpage"]=> string(30) "http://www.baidu.com/test.html" ["cpage"]=> string(1) "-" ["ip"]=> string(15) "117.151.180.150" ["ip_city"]=> string(31) "中国北京市 北京市移动" ["miao"]=> string(1) "5" } |
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
400
收藏
