problème de désérialisation dans php

Question

J'utilise les fonctions serialize/unserialize dans php 5.2. le texte à stocker est POSTé via un formulaire. btw, pas de blanc avant ou après. si le texte contient "ou" il sérialise avec succès. Le problème est qu'il ne

Answer 1

unserialize pas. ce que je fais mal? Quand vous sérialiser, vous devez utiliser addslashes et quand vous unserialize, utilisez stripslashes fonction .

Exemple:.

if (get_magic_quotes_gpc()) 
{ 
    serialize($variable); 
} 
else 
{ 
    addslashes(serialize($variable)); 
} 

if (get_magic_quotes_gpc()) 
{ 
    stripslashes(unserialize($variable)); 
} 
else 
{ 
    unserialize($variable); 
} 

Answer 2

est probablement les guillemets magiques en réponse à un tel comportement Ainsi, pour unseria Lize vous pourriez avoir à faire un stripslashes() d'abord:

if (get_magic_quotes_gpc()) $data = stripslashes($data); 

bien qu'il est presque impossible d'avoir magic_quotes sur un système 5.2 ...
dire quelque chose certaine, vous devez trouver une différence entre la formation initiale et renvoyé des données.

Mais de toute façon, pourquoi n'utilisez-vous pas des sessions au lieu d'envoyer des données au navigateur et de retour? Des sessions en effet plus rapides et sécurisées. Ajouter des barres obliques aux guillemets résout le problème.

Answer 3

Jetez un oeil à mon code: http://codepad.org/7JWa2BT6

Answer 4

David Walsh a une solution simple:

//to safely serialize 
$encoded_serialized_string = base64_encode(serialize($your_array)); 

//to unserialize 
$array_restored = unserialize(base64_decode($encoded_serialized_string)); 

http://davidwalsh.name/php-serialize-unserialize-issues