首页 > php教程 > PHP源码 > 正文

php中serialize序列化缺陷

PHP中文网
发布: 2016-05-25 17:11:01
原创
1610人浏览过

php代码

//序列化一个数组:
serialize(array("asdoasod'asdasd", "asdaspdaso\\\pdopasopd"));
//返回结果:
a:2:{i:0;s:16:"asdoasod'asdasd";i:1;s:22:"asdaspdaso\pdopasopd";}

//我们一般存进数据库,带号直接存进数据库会有一个问题,会出现自动去除''
//假如去除了''
//s:16:  这个16代表长度
//再从数据库中取出来数据,s:16的长度将会变短,这个时候:

unserialize(); //就会出现问题!
登录后复制

php代码

易笔AI论文
易笔AI论文

专业AI论文生成,免费生成论文大纲,在线生成选题/综述/开题报告等论文模板

易笔AI论文 103
查看详情 易笔AI论文
//序列化一个数组:
serialize(array("asdoasod'asdasd", "asdaspdaso\\\pdopasopd"));
//返回结果:
a:2:{i:0;s:16:"asdoasod'asdasd";i:1;s:22:"asdaspdaso\pdopasopd";}
 
//我们一般存进数据库,带号直接存进数据库会有一个问题,会出现自动去除''
//假如去除了''
//s:16:  这个16代表长度
//再从数据库中取出来数据,s:16的长度将会变短,这个时候:
 
unserialize(); //就会出现问题!
登录后复制
相关标签:
php
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号