IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

Objets sérialisés corrompus avec $_GET et $_POST


Sujet :

Langage PHP

  1. #1
    Membre expérimenté Avatar de davcha
    Profil pro
    Inscrit en
    Avril 2004
    Messages
    1 258
    Détails du profil
    Informations personnelles :
    Âge : 42
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 1 258
    Points : 1 539
    Points
    1 539
    Par défaut Objets sérialisés corrompus avec $_GET et $_POST
    Un petit exemple pour le mettre en évidence :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    <?php
    if(!isset($_GET['sA'])){
    	echo 'encode...<br />';
    	$a = '>';
    	echo 'a = [ '.$a.' ]<br />';
    	$b = serialize($a);
    	echo 'b = [ '.$b.' ]<br />';
    	$sA = base64_encode($b);
    	echo 'sA = [ '.$sA.' ]<br />';
     
    	echo '<a href="test2.php?sA='.$sA.'">sA</a>';
    }else{
    	echo 'decode...<br />';
    	$sA = $_GET['sA'];
    	echo 'sA = [ '.$sA.' ]<br />';
    	$b = base64_decode($sA);
    	echo 'b = [ '.$b.' ]<br />';
    	$a = unserialize($b);
    	echo 'a = [ '.$a.' ]<br />';
     
    	echo 'encode...<br />';
    	$a.=$a;
    	echo 'a = [ '.$a.' ]<br />';
    	$b = serialize($a);
    	echo 'b = [ '.$b.' ]<br />';
    	$sA = base64_encode($b);
    	echo 'sA = [ '.$sA.' ]<br />';
     
    	echo '<a href="test2.php?sA='.$sA.'">sA</a>';
    }
    ?>
    Le souci ici est que l'encodage en base64 parfois comporte des symboles qui ne plaisent pas tellement aux passage par les variables $_GET et/ou $_POST.

    Dans ce cas, > est sérialisé en s:1:">"; qui est encodé en czoxOiI+Ijs=.
    Or, il y a un "+" dans cet encodage, et ça fout la merde.

    Qu'utilisez-vous pour sérialiser vos objets proprement ?

  2. #2
    Expert confirmé
    Avatar de N1bus
    Homme Profil pro
    Dev. Web & OpenERP
    Inscrit en
    Janvier 2003
    Messages
    2 827
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 59
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Dev. Web & OpenERP
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 827
    Points : 5 673
    Points
    5 673
    Par défaut
    Bonsoir,

    J'utilise :

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    urlencode(serialize($Object));

  3. #3
    Membre expérimenté Avatar de davcha
    Profil pro
    Inscrit en
    Avril 2004
    Messages
    1 258
    Détails du profil
    Informations personnelles :
    Âge : 42
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 1 258
    Points : 1 539
    Points
    1 539
    Par défaut
    Merci, c'est parfait

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Double requete avec _GET mais pas avec _POST
    Par rickilami dans le forum Langage
    Réponses: 2
    Dernier message: 17/11/2008, 16h03
  2. Réponses: 4
    Dernier message: 23/04/2006, 17h02
  3. [POO] Probleme avec $_GET
    Par Corwen dans le forum Langage
    Réponses: 21
    Dernier message: 02/03/2006, 14h53
  4. [PHP-JS] Php et Javascript, ph avec _GET ou _POST
    Par mouzaia dans le forum Langage
    Réponses: 3
    Dernier message: 15/01/2006, 13h31
  5. [Système] Pb d'include avec $_GET
    Par JSuper_Kitten dans le forum Langage
    Réponses: 6
    Dernier message: 28/09/2005, 15h23

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo