在节点 js 中反序列化 PHP 序列化字符串

Question

我有一个 PHP 序列化字符串，我在 Node js 中使用 php-serialize 或 'locutus/php/var/unserialize' 进行反序列化。

"a:2:{s:3:\"$or\";a:1:{i:0;a:1:{s:4:\"$and\";a:1:{i:0;a:1:{s:20:\"attributes.FIRSTNAME\";C:18:\"MongoDB\\BSON\\Regex\":49:{a:2:{s:7:\"pattern\";s:2:\"^a\";s:5:\"flags\";s:1:\"i\";}}}}}}s:4:\"$and\";a:1:{i:0;a:1:{s:3:\"$or\";a:2:{i:0;a:1:{s:8:\"batch_id\";a:1:{s:7:\"$exists\";b:1;}}i:1;a:1:{s:2:\"sc\";a:1:{s:3:\"$ne\";i:-2;}}}}}}"

当我尝试反序列化时出现错误：

SyntaxError: Unknown / Unhandled data type(s): c

我正在反序列化：

unserialize(<serialized_string>);

更新：

我在使用 php-serialize 库时尝试以下代码：

const PhpSerialize = require("php-serialize");
const serialised_str = 'a:2:{s:3:"$or";a:1:{i:0;a:1:{s:4:"$and";a:1:{i:0;a:1:{s:20:"attributes.FIRSTNAME";C:18:"MongoDB\BSON\Regex":49:{a:2:{s:7:"pattern";s:2:"^a";s:5:"flags";s:1:"i";}}}}}}s:4:"$and";a:1:{i:0;a:1:{s:3:"$or";a:2:{i:0;a:1:{s:8:"batch_id";a:1:{s:7:"$exists";b:1;}}i:1;a:1:{s:2:"sc";a:1:{s:3:"$ne";i:-2;}}}}}}';
console.log(PhpSerialize.unserialize(serialised_str));

得到这个错误：

Error: Expected '"' at index 106 while unserializing payload

如果我尝试反序列化没有类的字符串，它会起作用。但是如果字符串有一些 PHP 类，它就会停止工作。

请有人帮我解决这个问题。提前致谢。

Answer 1

"a:2:{s:3:\"$or\";a:1:{i:0;a:1:{s:4:\"$and\";a:1:{i:0;a:1:{s:20:\"attributes.FIRSTNAME\";C:18:\"MongoDB\\BSON\\Regex\":49:{a:2:{s:7:\"pattern\";s:2:\"^a\";s:5:\"flags\";s:1:\"i\";}}}}}}s:4:\"$and\";a:1:{i:0;a:1:{s:3:\"$or\";a:2:{i:0;a:1:{s:8:\"batch_id\";a:1:{s:7:\"$exists\";b:1;}}i:1;a:1:{s:2:\"sc\";a:1:{s:3:\"$ne\";i:-2;}}}}}}"

这不是 BSON。 BSON 是二进制的，你不能像文本一样阅读它。上面看起来可能是 PHP 序列化的 PHP 数据结构。

听起来您应该澄清您正在使用的不同部分是什么（首先是为您自己，因为您似乎混淆了各种序列化格式），然后修改您的问题。

有时当人们说“BSON 文档”这个短语时，他们实际上根本不是 BSON 的意思——他们只是指键到值的映射，可能具有某些属性，例如键都是字符串。