您当前的位置: 首页 > CMS教程 > Discuz教程 > 关于unserialize的问题

关于unserialize的问题

作者:xiaoxiao 来源:未知 发布时间: 2013-12-02 14:05 点击:
由于程序自动判断了magic_quotes_gpc并将所有POST,GET的数据自动转义(addslashes下),所以上面数组中的$message['sitename']在入库之前就变成了土人\'部落,当进入mysql数据库的保存的时候,保存的内容依然是 土人'部落(不要问我\'怎么入mysql库以后就变成了' 这是mysq

关于unserialize的问题

  最近在做土人联盟的时候,发现的关于unserialize函数的一些问题记录一下。
  个人Blog的设置信息是serialize一个数组保存在一个字段中的,数组结构为
  
  $message = Array
          (
          'sitename' => "土人'部落",
          'siteisclose' => 1,
          'siteblogdetail' => '0',
          'sitestyle' => 'brown',
          'sitetemplate' => 'default"',
          'siteblognum' => 8,
          'sitedescription' => '用土人的心态去感悟多元化的社会,分享自己独特的理念。',
          'sitetitlekeywords' => '发现生活,感受生活,分享生活,享受生活。',
          'sitemetakeywords' => '土人,土人部落,土人社区,土人景观',
          'sitemetadescription' => '用土人的心态去感悟多元化的社会,分享自己独特的理念。',
          'uid' => 1,
          'nickname' => '土豆男',
          'site' => '',
          'sitetype' => 1,
          'starttime' => 1191074174,
          'lasttime' => 1191629784,
          'totleviews' => 14,
          'totleblogs' => 3
          );
  
  由于程序自动判断了magic_quotes_gpc并将所有POST,GET的数据自动转义(addslashes下),所以上面数组中的$message['sitename']在入库之前就变成了土人\'部落,当进入mysql数据库的保存的时候,保存的内容依然是 土人'部落(不要问我\'怎么入mysql库以后就变成了' 这是mysql的转义特性,绝大多数数据库也都是靠\来转义的),这时候是没有问题的。
  当从数据库中查出这个字段,然后unserialize的时候问题就来了,由于从数据库中查出来的是没有转义的 土人'部落 这个值,于是在unserialize的时候就会失败。
  
  想了几种解决方式:
  第一,将此数组不再存在一个字段内,每个key独立存在一个字段内,此种被排除,系统已经跑起来了,改起来麻烦的说。
  第二,将数据在存入mysql之前对serialize的数组再addslashes下,这时候存入mysql的就是 土人\'部落 了,但是数据库查出来unserialize之后的数据还是 土人\'部落 所以需要再次对此数组逐一stripslashes。
  第三,放弃用户体验吧:) ,不允许'/"出现在,有了就自动替换掉
  
  以上方式都是建议在改变原有数据的情况下进行的,而本文的难点就是如何在不改变原有的方式,只是在最后unserialize的时候能够正常unserialize出来数据,最后我也没有找到解决方式,所以来记录下

分享到:
本文"关于unserialize的问题"由远航站长收集整理而来,仅供大家学习与参考使用。更多网站制作教程尽在远航站长站。
顶一下
(0)
0%
踩一下
(0)
0%
[点击 次] [返回上一页] [打印]
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
关于本站 - 联系我们 - 网站声明 - 友情连接- 网站地图 - 站点地图 - 返回顶部
Copyright © 2007-2013 www.yhzhan.com(远航站长). All Rights Reserved .
远航站长:为中小站长提供最佳的学习与交流平台,提供网页制作与网站编程等各类网站制作教程.
官方QQ:445490277 网站群:26680406 网站备案号:豫ICP备07500620号-4