检查字符串是否已序列化？

Question

确定字符串是否为serialize()函数结果的最佳方法是什么？

https://www.php.net/manual/zh/function.serialize

Answer 1

我会说，尝试unserialize一下；-)

引用手册：

如果传递的字符串不是不可序列化的，则返回FALSE并发出E_NOTICE。

所以，你必须检查返回值是false或不是 （有===或!==，以确保不会有任何问题0或null或任何等于false，我会说）。

只是当心通知：您可能希望/需要使用@运算符。

例如 ：

$str = 'hjkl';
$data = @unserialize($str);
if ($data !== false) {
    echo "ok";
} else {
    echo "not ok";
}

会给你：

not ok

编辑：哦，就像@Peter说的（感谢他！），如果您试图反序列化布尔型false的表示，您可能会遇到麻烦:-(

因此，检查您的序列化字符串不等于“ b:0;”可能也会有所帮助；我想这样的事情应该可以解决问题，我想：

$data = @unserialize($str);
if ($str === 'b:0;' || $data !== false) {
    echo "ok";
} else {
    echo "not ok";
}

在尝试反序列化之前测试该特殊情况将是一种优化-但是，如果您经常没有错误的序列化值，那么可能就没那么有用了。