PHP 使用unserialize（）反序列化报错问题

1、问题描述：序列化的数组值中包含有英文下的双引号（“）、单引号（‘）、斜杆（\）等特殊字符，反序列化时会报如下错误：

Notice: unserialize(): Error at offset 130 of 131 bytes in 

 

2、问题分析：使用unserialize函数将数据反序列化时报错，后来发现是将gb2312转换成utf-8格式之后，每个中文的字节数从2个增加到3个之后导致了反序列化的时候判断字符长度出现了问题，所以需要使用正则表达式将序列化的数组中的表示字符长度的值重新计算一遍

 

3、实现方法：反序列化前重新计算字符串变量的长度，如下：

$out = preg_replace_callback( '!s:(\d+):"(.*?)";!s', function($r){ return 's:'.strlen($r[2]).':"'.$r[2].'";'; }, $row['picarr']);
$picarr = unserialize($out);

 

4、注意点：若是在input的value中输出时，应该先把变量用htmlspecialchars()函数转换成HTML实体