PHP $_SESSION变量键中的保留字符

我正在查看PHP会话文件的内部表示,我注意到会话密钥由竖线字符|分隔.

在遇到我遇到的问题之前,让我快速介绍一下如何格式化会话文件.至少,这是在Mac(10.9.4,PHP 5.4.24)上格式化的方式.

会话文件格式

说我有以下代码：

$_SESSION["age"] = 26;
$_SESSION["car"] = "Mazda";
$_SESSION["nerdy"] = true;
$_SESSION["likes"] = array(42, "being meta");
$_SESSION["stats"] = array("bmi" => 1000);

然后将其存储在会话变量中,如下所示：

age|i:26;car|s:5:"Mazda";nerdy|b:1;
likes|a:2:{i:1;i:42;i:2;s:10:"being meta"}
stats|a:1:{s:3:"bmi";i:1000}

通用格式为

session_key|session_value[;session_key|value] etc.

其中session_value具有一般形式

type[:size]:value

更具体地说(如果有人感兴趣),

>字符串：s：3：“某些文本”
>整数：i：4
>布尔值：b：1(真)或b：0(假)
>数组：a：2：{session_value; session_value; session_value; session_value}

其中大小为2的数组中的四个session_values是key; value key; value对.

问题

您可以在上面看到,顶级会话键由|分隔.字符.但是,如果我们的会话密钥名称之一包含|怎么办？字符？

好吧,我尝试过了.当我这样做时,整个会话文件(在/ tmp中)为空白(并且绝对未设置变量).这是PHP开发人员的疏忽还是未记录的限制(或者记录在某处)？

可以通过将$_SESSION密钥本身放在引号中或在$_SESSION密钥字符串中反斜杠任何管道来轻松解决.就我个人而言,这不是一个大问题,因为我无法理解为什么我需要放置|在$_SESSION变量键中-对此感到很好奇.

解决方法:

它是一个已知的错误

https://bugs.php.net/bug.php?id=33786

解决方法是更新至5.5.4,并使用php_serialize会话序列化程序

标签：special-characters,file-format,session,php
来源： https://codeday.me/bug/20191029/1957828.html