PHP unserialize не работает с незакодированными символами?

Причина, по которой unserialize() не работает:

$ser = 'a:2:{i:0;s:5:"héllö";i:1;s:5:"wörld";}';

Это связано с тем, что длина для héllö и wörld неверна, поскольку PHP изначально неправильно обрабатывает многобайтовые строки:

echo strlen('héllö'); // 7
echo strlen('wörld'); // 6

Однако, если вы попытаетесь unserialize() ввести следующую правильную строку:

$ser = 'a:2:{i:0;s:7:"héllö";i:1;s:6:"wörld";}';

echo '<pre>';
print_r(unserialize($ser));
echo '</pre>';

Оно работает:

Array
(
    [0] => héllö
    [1] => wörld
)

Если вы используете PHP serialize(), он должен правильно вычислять длины индексов многобайтовых строк.

С другой стороны, если вы хотите работать с сериализованными данными на нескольких языках (программирования), вам следует забыть об этом и перейти к чему-то вроде JSON, который более стандартизирован.

Я знаю, что это было опубликовано год назад, но у меня просто есть эта проблема, и я наткнулся на это, и на самом деле я нашел для нее решение. Этот фрагмент кода работает как шарм!

Идея проста. Это просто помогает вам, пересчитывая длину многобайтовых строк, как указано @Alix выше.

Несколько модификаций должны соответствовать вашему коду:

/**
 * Mulit-byte Unserialize
 *
 * UTF-8 will screw up a serialized string
 *
 * @access private
 * @param string
 * @return string
 */
function mb_unserialize($string) {
    $string = preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $string);
    return unserialize($string);
}

Источник: http://snippets.dzone.com/posts/show/6592

Проверено на моей машине, и это работает как шарм!!

Ответ Lionel Chan изменен для работы с PHP >= 5.5:

function mb_unserialize($string) {
    $string2 = preg_replace_callback(
        '!s:(\d+):"(.*?)";!s',
        function($m){
            $len = strlen($m[2]);
            $result = "s:$len:\"{$m[2]}\";";
            return $result;

        },
        $string);
    return unserialize($string2);
}    

Этот код использует preg_replace_callback как preg_replace с модификатор /e устарел начиная с PHP 5.5.

Проблема, как указала Аликс, связана с кодировкой.

До PHP 5.4 внутренней кодировкой для PHP была ISO-8859-1, эта кодировка использует один байт для некоторых символов, которые в Юникоде являются многобайтовыми. В результате многобайтовые значения, сериализованные в системе UTF-8, не будут доступны для чтения в системах ISO-8859-1.

Чтобы избежать подобных проблем, убедитесь, что все системы используют одну и ту же кодировку:

mb_internal_encoding('utf-8');
$arr = array('foo' => 'bár');
$buf = serialize($arr);

Вы можете использовать utf8_(encode|decode) для очистки:

// Set system encoding to iso-8859-1
mb_internal_encoding('iso-8859-1');
$arr = unserialize(utf8_encode($serialized));
print_r($arr);

В ответ на @Lionel выше, на самом деле предложенная вами функция mb_unserialize() не будет работать, если сама сериализованная строка содержит последовательность символов "; (кавычка, за которой следует точка с запятой). Используйте с осторожностью. Например:

$test = 'test";string'; 
// $test is now 's:12:"test";string";'
$string = preg_replace('!s:(\d+):"(.*?)";!se', "'s:'.strlen('$2').':\"$2\";'", $test);
print $string; 
// output: s:4:"test";string";  (Wrong!!)

JSON - это путь, как упоминалось другими, ИМХО

Примечание. Я публикую это как новый ответ, так как не знаю, как ответить напрямую (новое здесь).

Не используйте сериализацию/десериализацию PHP, если другой конец не является PHP. Он не предназначен для переносимого формата - например, он даже включает символы ascii-1 для защищенных ключей, с которыми вы не хотите иметь дело в javascript (хотя это будет работать отлично, это просто очень уродливо).

Вместо этого используйте переносимый формат, например JSON. XML тоже подойдет, но JSON имеет меньше накладных расходов и более удобен для программиста, поскольку вы можете легко разобрать его в простую структуру данных вместо того, чтобы иметь дело с XPath, деревьями DOM и т. д.

Еще одна небольшая вариация, которая, надеюсь, кому-то поможет... Я сериализовал массив, а затем записывал его в базу данных. При извлечении данных операция десериализации завершилась неудачно.

Оказывается, поле длинного текста базы данных, в которое я писал, использовало latin1, а не UTF8. Когда я переключил его, все заработало, как и планировалось.

Спасибо всем выше, кто упомянул кодировку символов и направил меня на правильный путь!

Я бы посоветовал вам использовать javascript для кодирования как json, а затем использовать json_decode для десериализации.

мы можем разбить строку на массив:

$finalArray = array();
$nodeArr = explode('&', $_POST['formData']);

foreach($nodeArr as $value){
    $childArr = explode('=', $value);
    $finalArray[$childArr[0]] = $childArr[1];
}

Сериализация:

foreach ($income_data as $key => &$value)
{
    $value = urlencode($value);
}
$data_str = serialize($income_data);

Десериализовать:

$data = unserialize($data_str);
foreach ($data as $key => &$value)
{
    $value = urldecode($value);
}

этот работал для меня.

function mb_unserialize($string) {
    $string = mb_convert_encoding($string, "UTF-8", mb_detect_encoding($string, "UTF-8, ISO-8859-1, ISO-8859-15", true));
    $string = preg_replace_callback(
        '/s:([0-9]+):"(.*?)";/',
        function ($match) {
            return "s:".strlen($match[2]).":\"".$match[2]."\";"; 
        },
        $string
    );
    return unserialize($string);
}

В моем случае проблема заключалась в концах строк (вероятно, какой-то редактор изменил мой файл с DOS на Unix).

Я собрал эти адаптивные обертки:

function unserialize_fetchError($original, &$unserialized, &$errorMsg) {
    $unserialized = @unserialize($original);
    $errorMsg = error_get_last()['message'];
    return ( $unserialized !== false || $original == 'b:0;' );  // "$original == serialize(false)" is a good serialization even if deserialization actually returns false
}

function unserialize_checkAllLineEndings($original, &$unserialized, &$errorMsg, &$lineEndings) {
    if ( unserialize_fetchError($original, $unserialized, $errorMsg) ) {
        $lineEndings = 'unchanged';
        return true;
    } elseif ( unserialize_fetchError(str_replace("\n", "\n\r", $original), $unserialized, $errorMsg) ) {
        $lineEndings = '\n to \n\r';
        return true;
    } elseif ( unserialize_fetchError(str_replace("\n\r", "\n", $original), $unserialized, $errorMsg) ) {
        $lineEndings = '\n\r to \n';
        return true;
    } elseif ( unserialize_fetchError(str_replace("\r\n", "\n", $original), $unserialized, $errorMsg) ) {
        $lineEndings = '\r\n to \n';
        return true;
    } //else
    return false;
}

Это решение сработало для меня:

$unserialized = unserialize(utf8_encode($st));