PHP 将 var 设置为字符串的一部分

Question

我正在制作一个面板，它将使用来自另一个论坛的 session 数据来授予其权限。基本上，当用户登录我们的论坛并在论坛上创建 session 和信任时，他们可以单击面板，面板将检查其浏览器 cookie 中的 session ID 和信任 ID。然后，它获取该信任 ID 并检查论坛数据库中与该信任关联的用户 ID。然后获取 session ID 并验证它是否属于该用户 ID。问题是，当我获取 session ID 时，关联的用户 ID 是 Blob 的一部分，我必须转换该 Blob 才能从字段获取数据。所以我得到这样的结果:

('7c64c90413beb7d139c64ccc8b13380b', 
'a:12:{s:12:"sessionStart";i:1454075264;s:2:"ip";s:4:"b???";s:11:"sessionCsrf";s:16:"-2Yx13nBLdstUj4H";

s:7:"user_id";i:20;

s:13:"password_date";i:1453353041;s:16:"previousActivity";i:1454072099;s:13:"trophyChecked";b:1;s:16:"promotionChecked";b:1;s:16:"dismissedNotices";a:0:{}s:15:"lastNoticeReset";i:0;s:13:"canAdminUsers";b:1;s:20:"userModerationCounts";a:2:{s:5:"total";i:0;s:13:"lastBuildDate";i:1454075264;}}'),

我知道其中有很多内容，但我挑出了对我来说重要的部分。返回的第一列是 session ID，我用它来验证用户 ID，但用户 ID 位于第二列中所有废话的中间。所以你可以看到我在哪里挑出了定义，我想做的就是将“user_id;i:”后面的“20”分配给一个变量并丢弃其余的。我确信这很简单，但现在我想我只是用核武器把它消灭掉并旋转轮子。我正在考虑爆炸，但该数据的结构似乎不是一个选择。

Answer 1

该数据只是 PHP serialize() 的结果称呼。您可以将其传递给unserialize() ，这将为您提供一个包含值的数组。

<?php

$str = 'a:12:{s:12:"sessionStart"…etc…etc…i:1454075264;}}';

$arr = unserialize($str);

var_dump($arr['user_id']);

如果您尝试单独从 MySQL 中提取值，出于某种原因，我已经对包含大量嵌套 SUBSTR() 和 LOCATE 的糟糕查询执行了类似的操作() 就在两周前。我不会推荐它。特别是因为在我的例子中，当您尝试使用它进行身份验证时，我正在执行一次性报告查询。人们可能会尝试使用特制的 cookie 来规避您的字符串提取并获得非法访问。