Notice: unserialize() [function.unserialize]:

[thehack]

Problemas con unserialize me da este error

Notice: unserialize() [function.unserialize]:Error at offset 0 of 18 bytes in C:\xampp\htdocs\redsocial.com\redsocial\app\modelo s\Cuenta.php on line 58



esta mi function

Código PHP:

   private function _unData($data = array()) 
    { 
        // 
        $data['p_gustos'] = unserialize(base64_decode($data['p_gustos'])); 
        $data['p_tengo'] = unserialize(base64_decode($data['p_tengo'])); 
        $data['p_idiomas'] = unserialize(base64_decode($data['p_idiomas'])); 
        // 
        $data['p_socials'] = unserialize(base64_decode($data['p_socials'])); 
        $data['p_socials']['f'] = $data['p_socials'][0]; 
        $data['p_socials']['t'] = $data['p_socials'][1]; 
        // 
        $data['p_configs'] = unserialize(base64_decode($data['p_configs'])); 
        
        return $data; 
    }  
   

y este el serialize
a:5:{i:0;s:1:`1`;i:1;s:0:``;i:2;s:0:``;i:3;s:1:`1` ;i:4;s:1:`1`;}

no se si esta bien serializado o estoy comentiendo algun error

[pateketrueke]

¿Originalmente como serializaste?

[thehack]

generalmente serialize asi

$perfilData['configs'] = serialize($array);

sin el base64_encode

[pateketrueke]

¿Y entonces por qué usas base64_decode() al des-serializar?

[thehack]

ok lo quite y me da el mismo error aun no comprendo porq ?

[pateketrueke]

¿De verdad tus datos serializados usan ` y no ' ?

Yo necesito ver el código 100% real de ello.

[thehack]

Cual codigo quieres que te pase donde hago el insert a la db??

[pateketrueke]

Me refiero a los datos serializados, para poderlos des-serializar yo.

[thehack]

ah ok bueno te los paso todos

1 => {i:0;s:0:``;i:1;s:0:``;} //sociales
2=> {i:0;s:0:``;i:1;s:0:``;i:2;s:0:``;i:3;s:0:``;i:4;s :0:``;} //gustos
3=> a:2:{i:0;s:0:``;i:1;s:0:``;} //tengo
4=> a:7:{i:0;s:1:`1`;i:1;s:1:`1`;i:2;s:1:`1`;i:3;s:1:` 0`;i:4;s:1:`3`;i:5;s:1:`0`;i:6;s:1:`0`;} //idiomas
5=> a:2:{s:1:"m";s:1:"3";s:2:"mf";s:1:"2";} //configuraciones
6 => a:6:{i:0;i:5;i:1;i:0;i:2;i:6;i:3;i:2;i:4;i:0;i:5;i :1;} //totales

alli estan todos los datos de cada campo de una tabla los comentarios al lado son los campo de la tabla del usuario

[pateketrueke]

Iniciado por pateketrueke

¿De verdad tus datos serializados usan ` y no ' ?

¿Sin backticks y no apostrofes los que tiene tu código?

No es normal que sean esos los caracteres que delimitan los valores, ¿en algún punto modificaste el resultado de serialize() con tu código?

[thehack]

ahh ok si ya es que tenia una funcion el los compos $_POST para ataque antixss quite la funcion y ahora si me quita el error me guarda

{i:0;s:0:``;i:1;s:0:``;} antes

a:2:{i:0;s:0:"";i:1;s:0:"";} //despues