php - 什么是 'YTowOnt9' ？

Question

我们的 (PHP) 框架有时会呈现值为 YTowOnt9 的隐藏输入。我在(巨大的)代码库中的任何地方都找不到该字符串，也无法弄清楚它来自哪里。我决定用谷歌搜索那个特定的字符串，而 result让我吃了一惊。超过半百万 - 一种随机 - 命中。我还没有找到任何描述值(value)本身的页面。它在 StackOverflow 上有 0 次点击。

YTowOnt9 是不是某种魔法字符串？

Answer 1

好像是PHP - 序列化空数组，base 64 编码。

$ base64 -D <<< 'YTowOnt9'
a:0:{}
$ php -r 'var_dump(unserialize(base64_decode("YTowOnt9")));'
array(0) {
}

有许多脚本可以序列化数据数组。当数组有数据时，它们变化很大，所以 Base64编码的 PHP 序列化值也是如此，但是当它们为空时，它们都是一样的。它看起来好像很多非常不同的 PHP 脚本都有这个随机字符串。