如何修复已被错误字节计数长度损坏的序列化字符串？

Question

如何修复已被错误字节计数长度损坏的序列化字符串？我使用的是Hotaru CMS和图像上传插件，如果我试图将图像附加到一个帖子中，我会得到这个错误，否则没有错误：取消序列化()[功能.非序列化]：在偏移量处出错违规代码(错误点指向*)：/**      * Retrieve submission step data      *      * @param $key - empty when setting      * @return bool      */     public function loadSubmitData($h, $key = '')     {         // delete everything in this table older than 30 minutes:         $this->deleteTempData($h->db);         if (!$key) { return false; }         $cleanKey = preg_replace('/[^a-z0-9]+/','',$key);         if (strcmp($key,$cleanKey) != 0) {             return false;         } else {             $sql = "SELECT tempdata_value FROM " . TABLE_TEMPDATA . " WHERE tempdata_key = %s ORDER BY tempdata_updatedts DESC LIMIT 1";             $submitted_data = $h->db->get_var($h->db->prepare($sql, $key));             **if ($submitted_data) { return unserialize($submitted_data); } else { return false; }**          }     }数据从表，注意结束位有图像信息，我不是一个PHP专家，所以我想知道你们这些家伙/女孩可能会怎么想？temdata_value：a:10:{s:16:"submit_editorial";b:0;s:15:"submit_orig_url";s:13:"www.bbc.co.uk";s:12:"submit_title";s:14:"No title found";s:14:"submit_ content";s:12:"dnfsdkfjdfdf";s:15:"submit_category";i:2;s:11:"submit_tags";s:3:"bbc";s:9:"submit_id";b:0;s:16:"submit_subscribe";i:0;s:15 :"submit_comments";s:4:"open";s:5:"image";s:19:"C:fakepath100.jpg";}编辑：我想我找到了序列化的部分./**      * Save submission step data      *      * @return bool      */     public function saveSubmitData($h)     {         // delete everything in this table older than 30 minutes:         $this->deleteTempData($h->db);         $sid = preg_replace('/[^a-z0-9]+/i', '', session_id());         $key = md5(microtime() . $sid . rand());         $sql = "INSERT INTO " . TABLE_TEMPDATA . " (tempdata_key, tempdata_value, tempdata_updateby) VALUES (%s,%s, %d)";         $h->db->query($h->db->prepare($sql, $key, serialize($h->vars['submitted_data']), $h->currentUser->id));         return $key;     }

Answer 1

我没有足够的声誉来发表评论，所以我希望使用上述“正确”答案的人能看到这一点：

由于php5.5，preg_reve()中的/e修饰符已被完全废弃，上面的preg_Match将出错。php文档建议在其位置使用preg_match_callback。

请找到以下解决方案，作为上述建议的preg_match的替代方案。

$fixed_data = preg_replace_callback ( '!s:(\d+):"(.*?)";!', function($match) {      
    return ($match[1] == strlen($match[2])) ? $match[0] : 's:' . strlen($match[2]) . ':"' . $match[2] . '";';},$bad_data );

Answer 2

还有另一个原因unserialize()失败，因为您不正确地将序列化的数据放入数据库(请参阅官方解释这里。自serialize()返回二进制数据和php变量不关心编码方法，因此将其放入文本中，VARCHAR()将导致此错误。

解决方案：将序列化的数据存储到表中的BLOB中。