1

  有这样一个字符串,时不时在PHP程序内呈现,当你把它贴到搜索引擎里搜索时,命中率几乎没有。怎样来的?怎么生成的?
  今日咱们就来聊一聊YTowOnt9。
  深化学习
  常常与编码解码打交道,对这样的字符串,你应该会有一个潜认识的认识。是不是特别像base64encode之后的内容。咱们先用一些随机数,看看base64encode之后的样子。
  为了模拟PHP的情况,咱们没有运用linux体系下的base64东西,而是运用内置函数base64_encode。
  为了拿到固定长度的随机字符串,咱们运用了之前文章中引荐的方式,运用openssl_random_pseudo_bytes生成更好的随机数字节,然后运用bin2hex进行16进制化,所得便是纯字符串。
  假如对上面的字符进行base64decode会得到什么呢?
  echobase64_decode('YTowOnt9');
  命令行中履行之后得到如下输出。
  a:0:{}
  假如您运用过PHP内置的序列化函数应该对这个不生疏。咱们看一下序列化函数serialize,在将对象序列化进行存储到缓存,甚至是到数据库内,你一定见到过。
  serialize回来字符串,此字符串包含了表示value的字节省,能够存储于任何地方。这有利于存储或传递PHP的值,一起不丢失其类型和结构。
  举一个简略的比如,比如具有不同数据类型的数组序列化:
  $arrToPack=array('Loremipsumdolorsitamet',8726348723,true);echoserialize($arrToPack);
  输出内容:
  a:3:{i:0;s:26:"Loremipsumdolorsitamet";i:1;i:8726348723;i:2;b:1;}
  能够看到序列化之后的内容,包含了数组的内容,结构,长度和值。反序列化的时候,就能够轻松实现。
  揭晓答案
  好了,前面的根底内容咱们都铺垫好了,下面把首要力气放在将这个字符串进行反序列化,看能得到一个什么。
  var_dump(unserialize(base64_decode("YTowOnt9")));
  结果输出:
  array(0){}
  原来是一个空数组。
  写在最后
  所以我们以后再看到这样的编码字符串的时候,会在心中有一个认识,判断应该是从程序的那些阶段生成的,以及用来做什么的,这样调试起来会随手的多。


阿猿啊
31 声望0 粉丝