Discussion :

[valarko]

Bonjour, dans le cadre d'un stage, j'ai créé une application qui doit tourner sur un intranet en php.
Dans cette application, je serialize un tableau pour le mettre en paramètre dans une url. Une fois sur la bonne page, je deserialize.

Cela marchait très bien jusqu'à ce matin où la société est passé de php 5.1.2 à php 5.2.9. Maintenant le unserialize() ne marche plus. J'ai comme erreur : Error at offset 57 of 66 bytes.

Pouvez-vous m'aider?
Merci.

[keaton7]

Bonjour,

Le tableau est bien "serialize" par la nouvelle version ? Ou il s'agit d'une valeur stockee ?

[Caerbannog]

C'est moche, tu veux pas utiliser les sessions ?

et la question de keaton7 est judicieuse.

[FoxLeRenard]

Bonjour, dans le cadre d'un stage, j'ai créé une application qui doit tourner sur un intranet en php.
Dans cette application, je serialize un tableau pour le mettre en paramètre dans une url. Une fois sur la bonne page, je deserialize.
Cela marchait très bien jusqu'à ce matin où la société est passé de php 5.1.2 à php 5.2.9. Maintenant le unserialize() ne marche plus. J'ai comme erreur : Error at offset 57 of 66 bytes.
Pouvez-vous m'aider?
Merci.

Non pas beaucoup d'aide car il faut modifier l'usage de la fonction,
Du reste des patch couvrent cette nouvelle faille de sécurité même sur
les anciens PHP mais beaucoup de site ne font pas leurs mises a jour

Tu peux lire le pourquoi du comment ICI
http://securityreason.com/securityalert/2315

[Thes32]

Salut,

C'est moche, tu veux pas utiliser les sessions ?

le mieux c'est d'utiliser les variables de sessions dans ton cas.