一尘不染

检查字符串是否已序列化?

php

确定字符串是否为serialize()函数结果的最佳方法是什么?

https://www.php.net/manual/zh/function.serialize


阅读 254

收藏
2020-05-29

共1个答案

一尘不染

我会说,尝试unserialize一下;-)

引用手册:

如果传递的字符串不是不可序列化的,则返回FALSE并发出E_NOTICE。

所以,你必须检查返回值是false或不是 (有===!==,以确保不会有任何问题0null或任何等于false,我会说)

只是当心通知:您可能希望/需要使用@运算符

例如 :

$str = 'hjkl';
$data = @unserialize($str);
if ($data !== false) {
    echo "ok";
} else {
    echo "not ok";
}

会给你:

not ok

编辑:哦,就像@Peter说的(感谢他!),如果您试图反序列化布尔型false的表示,您可能会遇到麻烦:-(

因此,检查您的序列化字符串不等于“ b:0;”可能也会有所帮助;我想这样的事情应该可以解决问题,我想:

$data = @unserialize($str);
if ($str === 'b:0;' || $data !== false) {
    echo "ok";
} else {
    echo "not ok";
}

在尝试反序列化之前测试该特殊情况将是一种优化-但是,如果您经常没有错误的序列化值,那么可能就没那么有用了。

2020-05-29