106

我正在使用带有图像上传插件的 Hotaru CMS，如果我尝试将图像附加到帖子中，我会收到此错误，否则不会出现错误：

unserialize() [function.unserialize]：偏移量错误

有问题的代码（错误指向与**一致）：

/**
     * Retrieve submission step data
     *
     * @param $key - empty when setting
     * @return bool
     */
    public function loadSubmitData($h, $key = '')
    {
        // delete everything in this table older than 30 minutes:
        $this->deleteTempData($h->db);

        if (!$key) { return false; }

        $cleanKey = preg_replace('/[^a-z0-9]+/','',$key);
        if (strcmp($key,$cleanKey) != 0) {
            return false;
        } else {
            $sql = "SELECT tempdata_value FROM " . TABLE_TEMPDATA . " WHERE tempdata_key = %s ORDER BY tempdata_updatedts DESC LIMIT 1";
            $submitted_data = $h->db->get_var($h->db->prepare($sql, $key));
            **if ($submitted_data) { return unserialize($submitted_data); } else { return false; }** 
        }
    }

表格中的数据，注意末尾有图像信息，我不是 PHP 专家，所以我想知道你们/gals 会怎么想？

临时数据值：

a:10:{s:16:"submit_editorial";b:0;s:15:"submit_orig_url";s:13:"www.bbc.co.uk";s:12:"submit_title";s:14:"No title found";s:14:"submit_content";s:12:"dnfsdkfjdfdf";s:15:"submit_category";i:2;s:11:"submit_tags";s:3:"bbc";s:9:"submit_id";b:0;s:16:"submit_subscribe";i:0;s:15:"submit_comments";s:4:"open";s:5:"image";s:19:"C:fakepath100.jpg";}

编辑：我想我找到了序列化位......

/**
     * Save submission step data
     *
     * @return bool
     */
    public function saveSubmitData($h)
    {
        // delete everything in this table older than 30 minutes:
        $this->deleteTempData($h->db);

        $sid = preg_replace('/[^a-z0-9]+/i', '', session_id());
        $key = md5(microtime() . $sid . rand());
        $sql = "INSERT INTO " . TABLE_TEMPDATA . " (tempdata_key, tempdata_value, tempdata_updateby) VALUES (%s,%s, %d)";
        $h->db->query($h->db->prepare($sql, $key, serialize($h->vars['submitted_data']), $h->currentUser->id));
        return $key;
    }
4

17 回答 17

228

unserialize() [function.unserialize]: Error at offset是invalid serialization data由于长度无效

快速解决

你可以做的是recalculating the length序列化数组中的元素

您当前的序列化数据 

$data = 'a:10:{s:16:"submit_editorial";b:0;s:15:"submit_orig_url";s:13:"www.bbc.co.uk";s:12:"submit_title";s:14:"No title found";s:14:"submit_content";s:12:"dnfsdkfjdfdf";s:15:"submit_category";i:2;s:11:"submit_tags";s:3:"bbc";s:9:"submit_id";b:0;s:16:"submit_subscribe";i:0;s:15:"submit_comments";s:4:"open";s:5:"image";s:19:"C:fakepath100.jpg";}';

无需重新计算的示例 

var_dump(unserialize($data));

输出

Notice: unserialize() [function.unserialize]: Error at offset 337 of 338 bytes

重新计算 

$data = preg_replace('!s:(\d+):"(.*?)";!e', "'s:'.strlen('$2').':\"$2\";'", $data);
var_dump(unserialize($data));

输出

array
  'submit_editorial' => boolean false
  'submit_orig_url' => string 'www.bbc.co.uk' (length=13)
  'submit_title' => string 'No title found' (length=14)
  'submit_content' => string 'dnfsdkfjdfdf' (length=12)
  'submit_category' => int 2
  'submit_tags' => string 'bbc' (length=3)
  'submit_id' => boolean false
  'submit_subscribe' => int 0
  'submit_comments' => string 'open' (length=4)
  'image' => string 'C:fakepath100.jpg' (length=17)

推荐..我

而不是使用这种快速修复......我建议你更新问题

  • 你如何序列化你的数据

  • 你是如何保存它的..

================================= 编辑1 ================ ================

错误

由于使用双引号"而不是单引号而生成错误'，这就是C:\fakepath\100.png转换为的原因C:fakepath100.jpg

修复错误

你需要改变$h->vars['submitted_data']From （注意单相当'）

代替

 $h->vars['submitted_data']['image'] = "C:\fakepath\100.png" ;

和

 $h->vars['submitted_data']['image'] = 'C:\fakepath\100.png' ;

附加过滤器

您还可以在调用 serialize 之前添加这个简单的过滤器

function satitize(&$value, $key)
{
    $value = addslashes($value);
}

array_walk($h->vars['submitted_data'], "satitize");

如果你有 UTF 字符，你也可以运行

 $h->vars['submitted_data'] = array_map("utf8_encode",$h->vars['submitted_data']);

如何检测未来序列化数据中的问题 

  findSerializeError ( $data1 ) ;

输出

Diffrence 9 != 7
    -> ORD number 57 != 55
    -> Line Number = 315
    -> Section Data1  = pen";s:5:"image";s:19:"C:fakepath100.jpg
    -> Section Data2  = pen";s:5:"image";s:17:"C:fakepath100.jpg
                                            ^------- The Error (Element Length)

findSerializeError功能

function findSerializeError($data1) {
    echo "<pre>";
    $data2 = preg_replace ( '!s:(\d+):"(.*?)";!e', "'s:'.strlen('$2').':\"$2\";'",$data1 );
    $max = (strlen ( $data1 ) > strlen ( $data2 )) ? strlen ( $data1 ) : strlen ( $data2 );

    echo $data1 . PHP_EOL;
    echo $data2 . PHP_EOL;

    for($i = 0; $i < $max; $i ++) {

        if (@$data1 {$i} !== @$data2 {$i}) {

            echo "Diffrence ", @$data1 {$i}, " != ", @$data2 {$i}, PHP_EOL;
            echo "\t-> ORD number ", ord ( @$data1 {$i} ), " != ", ord ( @$data2 {$i} ), PHP_EOL;
            echo "\t-> Line Number = $i" . PHP_EOL;

            $start = ($i - 20);
            $start = ($start < 0) ? 0 : $start;
            $length = 40;

            $point = $max - $i;
            if ($point < 20) {
                $rlength = 1;
                $rpoint = - $point;
            } else {
                $rpoint = $length - 20;
                $rlength = 1;
            }

            echo "\t-> Section Data1  = ", substr_replace ( substr ( $data1, $start, $length ), "<b style=\"color:green\">{$data1 {$i}}</b>", $rpoint, $rlength ), PHP_EOL;
            echo "\t-> Section Data2  = ", substr_replace ( substr ( $data2, $start, $length ), "<b style=\"color:red\">{$data2 {$i}}</b>", $rpoint, $rlength ), PHP_EOL;
        }

    }

}

保存到数据库的更好方法 

$toDatabse = base64_encode(serialize($data));  // Save to database
$fromDatabase = unserialize(base64_decode($data)); //Getting Save Format
于 2012-04-14T10:48:12.980 回答
101

我没有足够的声誉发表评论，所以我希望使用上述“正确”答案的人能看到这一点：

从 php 5.5 开始，preg_replace() 中的 /e 修饰符已被完全弃用，上面的 preg_match 将出错。php 文档建议使用 preg_match_callback 代替它。

请找到以下解决方案作为上述 preg_match 的替代方案。

$fixed_data = preg_replace_callback ( '!s:(\d+):"(.*?)";!', function($match) {      
    return ($match[1] == strlen($match[2])) ? $match[0] : 's:' . strlen($match[2]) . ':"' . $match[2] . '";';
},$bad_data );
于 2014-01-27T19:05:02.000 回答
16

失败的另一个原因unserialize()是您错误地将序列化数据放入数据库中，请参阅此处的官方说明。由于serialize()返回二进制数据和php变量不关心编码方法，所以把它放到TEXT中，VARCHAR()会导致这个错误。

解决方案：将序列化数据存储到表中的 BLOB 中。

于 2013-12-27T08:54:54.100 回答
16

快速解决

重新计算序列化数组中元素的长度 - 但不要使用 (preg_replace) 它已弃用 - 最好使用 preg_replace_callback：

编辑：新版本现在不仅长度错误，而且还修复换行符并使用 aczent 计算正确字符（感谢mickmackusa）

// New Version
$data = preg_replace_callback('!s:\d+:"(.*?)";!s', 
    function($m) {
        return "s:" . strlen($m[1]) . ':"'.$m[1].'";'; 
    }, $data
);
于 2017-08-08T08:54:14.410 回答
7 
$badData = 'a:2:{i:0;s:16:"as:45:"d";
Is \n";i:1;s:19:"as:45:"d";
Is \r\n";}';

您无法使用建议的正则表达式修复损坏的序列化字符串：

$data = preg_replace('!s:(\d+):"(.*?)";!e', "'s:'.strlen('$2').':\"$2\";'", $badData);
var_dump(@unserialize($data)); // Output: bool(false)

// or

$data = preg_replace_callback(
    '/s:(\d+):"(.*?)";/',
    function($m){
        return 's:' . strlen($m[2]) . ':"' . $m[2] . '";';
    },
    $badData
);
var_dump(@unserialize($data)); // Output: bool(false)

您可以使用以下正则表达式修复损坏的序列化字符串：

$data = preg_replace_callback(
    '/(?<=^|\{|;)s:(\d+):\"(.*?)\";(?=[asbdiO]\:\d|N;|\}|$)/s',
    function($m){
        return 's:' . strlen($m[2]) . ':"' . $m[2] . '";';
    },
    $badData
);

var_dump(@unserialize($data));

输出

array(2) {
  [0] =>
  string(17) "as:45:"d";
Is \n"
  [1] =>
  string(19) "as:45:"d";
Is \r\n"
}

或者

array(2) {
  [0] =>
  string(16) "as:45:"d";
Is \n"
  [1] =>
  string(18) "as:45:"d";
Is \r\n"
}
于 2016-12-29T12:27:53.843 回答
6

此错误是由于您的字符集错误引起的。

打开标签后设置字符集： 

header('Content-Type: text/html; charset=utf-8');

并在您的数据库中设置 charset utf8 ： 

mysql_query("SET NAMES 'utf8'");
于 2013-04-24T14:56:19.667 回答
4 
public function unserializeKeySkills($string) {
    $output = array();
    $string = trim(preg_replace('/\s\s+/', ' ',$string));
    $string = preg_replace_callback('!s:(\d+):"(.*?)";!', function($m) { return 's:'.strlen($m[2]).':"'.$m[2].'";'; }, utf8_encode( trim(preg_replace('/\s\s+/', ' ',$string)) ));
    try {
        $output =  unserialize($string);
    } catch (\Exception $e) {
        \Log::error("unserialize Data : " .print_r($string,true));
    }
    return $output;
}
于 2018-02-28T09:09:19.220 回答
3

您可以使用以下函数修复损坏的序列化字符串，并进行多字节字符处理。

function repairSerializeString($value)
{

    $regex = '/s:([0-9]+):"(.*?)"/';

    return preg_replace_callback(
        $regex, function($match) {
            return "s:".mb_strlen($match[2]).":\"".$match[2]."\""; 
        },
        $value
    );
}
于 2016-06-23T12:23:14.087 回答
2

官方文档说它应该返回 false 并设置 E_NOTICE

但是由于您遇到错误，因此错误报告设置为由 E_NOTICE 触发

这是一个允许您检测错误返回的修复程序unserialize

$old_err=error_reporting(); 
error_reporting($old_err & ~E_NOTICE);
$object = unserialize($serialized_data);
error_reporting($old_err);

您可能要考虑使用 base64 编码/解码

$string=base64_encode(serialize($obj));
unserialize(base64_decode($string));
于 2014-07-19T15:18:24.770 回答
2

此问题中的损坏与序列化字符串末尾的单个子字符串隔离，可能被懒惰地想要更新image文件名的人手动替换。这个事实将在我下面使用 OP 发布的数据的演示链接中很明显 - 简而言之，C:fakepath100.jpg没有长度19，它应该是17。

由于序列化的字符串损坏仅限于不正确的字节/字符计数，因此以下将使用正确的字节计数值更新损坏的字符串做得很好。

以下基于正则表达式的替换仅在纠正字节数方面有效，仅此而已。

看起来许多早期的帖子只是从其他人那里复制粘贴一个正则表达式模式。 如果不打算在替换中使用它，则没有理由捕获可能损坏的字节计数。 此外，s如果字符串值包含换行符/换行符，添加模式修饰符是一个合理的包含。

*对于那些不知道使用序列化处理多字节字符的人，您不能mb_strlen()在自定义回调中使用，因为存储的是字节数而不是字符数，请参阅我的输出...

代码：（带有OP数据的Demo ）（带有任意样本数据的Demo ）（带有条件替换的Demo ）

$corrupted = <<<STRING
a:4:{i:0;s:3:"three";i:1;s:5:"five";i:2;s:2:"newline1
newline2";i:3;s:6:"garçon";}
STRING;

$repaired = preg_replace_callback(
        '/s:\d+:"(.*?)";/s',
        //  ^^^- matched/consumed but not captured because not used in replacement
        function ($m) {
            return "s:" . strlen($m[1]) . ":\"{$m[1]}\";";
        },
        $corrupted
    );

echo $corrupted , "\n" , $repaired;
echo "\n---\n";
var_export(unserialize($repaired));

输出：

a:4:{i:0;s:3:"three";i:1;s:5:"five";i:2;s:2:"newline1
Newline2";i:3;s:6:"garçon";}
a:4:{i:0;s:5:"three";i:1;s:4:"five";i:2;s:17:"newline1
Newline2";i:3;s:7:"garçon";}
---
array (
  0 => 'three',
  1 => 'five',
  2 => 'newline1
Newline2',
  3 => 'garçon',
)

一条腿在兔子洞里……即使双引号出现在字符串值中，上述方法也能正常工作，但如果字符串值包含";或其他一些令人费解的 sbustring，则需要更进一步并实现“环视”。我的新模式

检查前导s是：

  • 整个输入字符串的开头或
  • 之前;

并检查";是：

  • 在整个输入字符串的末尾或
  • 其次是}或
  • 后跟一个字符串或整数声明s:或i:

我没有测试每一种可能性。事实上，我对序列化字符串中的所有可能性相对不熟悉，因为我从不选择使用序列化数据——在现代应用程序中总是使用 json。如果还有其他可能的前导或尾随字符，请发表评论，我将扩展环视。

扩展片段：（演示）

$corrupted_byte_counts = <<<STRING
a:12:{i:0;s:3:"three";i:1;s:5:"five";i:2;s:2:"newline1
newline2";i:3;s:6:"garçon";i:4;s:111:"double " quote \"escaped";i:5;s:1:"a,comma";i:6;s:9:"a:colon";i:7;s:0:"single 'quote";i:8;s:999:"semi;colon";s:5:"assoc";s:3:"yes";i:9;s:1:"monkey";wrenching doublequote-semicolon";s:3:"s:";s:9:"val s: val";}
STRING;

$repaired = preg_replace_callback(
        '/(?<=^|;)s:\d+:"(.*?)";(?=$|}|[si]:)/s',
        //^^^^^^^^--------------^^^^^^^^^^^^^-- some additional validation
        function ($m) {
            return 's:' . strlen($m[1]) . ":\"{$m[1]}\";";
        },
        $corrupted_byte_counts
    );

echo "corrupted serialized array:\n$corrupted_byte_counts";
echo "\n---\n";
echo "repaired serialized array:\n$repaired";
echo "\n---\n";
print_r(unserialize($repaired));

输出：

corrupted serialized array:
a:12:{i:0;s:3:"three";i:1;s:5:"five";i:2;s:2:"newline1
newline2";i:3;s:6:"garçon";i:4;s:111:"double " quote \"escaped";i:5;s:1:"a,comma";i:6;s:9:"a:colon";i:7;s:0:"single 'quote";i:8;s:999:"semi;colon";s:5:"assoc";s:3:"yes";i:9;s:1:"monkey";wrenching doublequote-semicolon";s:3:"s:";s:9:"val s: val";}
---
repaired serialized array:
a:12:{i:0;s:5:"three";i:1;s:4:"five";i:2;s:17:"newline1
newline2";i:3;s:7:"garçon";i:4;s:24:"double " quote \"escaped";i:5;s:7:"a,comma";i:6;s:7:"a:colon";i:7;s:13:"single 'quote";i:8;s:10:"semi;colon";s:5:"assoc";s:3:"yes";i:9;s:39:"monkey";wrenching doublequote-semicolon";s:2:"s:";s:10:"val s: val";}
---
Array
(
    [0] => three
    [1] => five
    [2] => newline1
newline2
    [3] => garçon
    [4] => double " quote \"escaped
    [5] => a,comma
    [6] => a:colon
    [7] => single 'quote
    [8] => semi;colon
    [assoc] => yes
    [9] => monkey";wrenching doublequote-semicolon
    [s:] => val s: val
)
于 2019-04-08T04:47:14.547 回答
2

这是用于修复损坏的序列化字符串的在线工具。

我想补充一点，这主要是由于在数据库上进行了搜索和替换，并且序列化数据（特别是key length）没有根据替换更新，这会导致“损坏”。

尽管如此，上述工具使用以下逻辑来修复序列化数据（从这里复制）。

function error_correction_serialise($string){
    // at first, check if "fixing" is really needed at all. After that, security checkup.
    if ( unserialize($string) !== true &&  preg_match('/^[aOs]:/', $string) ) {
         $string = preg_replace_callback( '/s\:(\d+)\:\"(.*?)\";/s',    function($matches){return 's:'.strlen($matches[2]).':"'.$matches[2].'";'; },   $string );
    }
    return $string;
}
于 2019-06-27T20:46:08.253 回答
1

您必须将排序规则类型更改为utf8_unicode_ci，问题将得到解决。

于 2014-02-16T12:32:09.227 回答
1

在我的情况下，我将序列化数据存储在BLOBMySQL DB 的字段中，该字段显然不足以包含整个值并截断它。这样的字符串显然不能反序列化。
一旦将该字段转换MEDIUMBLOB为问题就消失了。此外，可能需要将表格选项切换ROW_FORMAT到DYNAMIC或COMPRESSED。

于 2015-07-16T16:17:55.493 回答
1

在此页面上尝试了一些东西但没有成功后，我查看了页面源代码并注意到序列化字符串中的所有引号都已被 html-entities 替换。解码这些实体有助于避免很多头痛：

$myVar = html_entity_decode($myVar);
于 2017-09-14T13:08:56.107 回答
0

此问题的另一个原因可能是“有效负载”会话表的列类型。如果您在会话中有大量数据，那么文本列是不够的。您将需要 MEDIUMTEXT 甚至 LONGTEXT。

于 2015-11-17T15:01:43.780 回答
0

更改特定字段的列大小（LONGTEXT）

于 2021-03-27T03:47:32.997 回答
0

您可以在所有情况下使用它：

$newdata = preg_replace_callback(
    '/(?<=^|\{|;)s:(\d+):\"(.*?)\";(?=[asbdiO]\:\d|N;|\}|$)/s',
    function($m){
        return 's:' . strlen($m[2]) . ':"' . $m[2] . '";';
    },
    $badData
);
于 2021-11-16T10:42:39.740 回答