成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

Laravel 5.5 升級(jí)到 5.5.42 后遇到的 Cookie 序列化問題

jollywing / 2107人閱讀

摘要：查閱官方文檔后得知，新版為了防止對(duì)象的序列化反序列化漏洞被利用，不再對(duì)值進(jìn)行自動(dòng)的序列化和反序列化處理。舉個(gè)栗子更新到后，因?yàn)椴辉僮詣?dòng)對(duì)值進(jìn)行序列化處理，而只能加密字符串?dāng)?shù)據(jù)，這個(gè)時(shí)候程序就會(huì)拋出錯(cuò)誤。

最近手殘升級(jí)了項(xiàng)目里 Laravel 的小版本號(hào)（v5.5.39 => v5.5.45），這不升級(jí)則已，一升級(jí)就出了問題！

Sentry 平臺(tái)上提示錯(cuò)誤：openssl_encrypt() expects parameter 1 to be string, array given，具體報(bào)錯(cuò)記錄如下：

ErrorException
openssl_encrypt() expects parameter 1 to be string, array given
vendor/laravel/framework/src/Illuminate/Encryption/Encrypter.php in handleError at line 91
vendor/sentry/sentry/lib/Raven/Breadcrumbs/ErrorHandler.php in handleError at line 34
vendor/sentry/sentry/lib/Raven/Breadcrumbs/ErrorHandler.php in openssl_encrypt
vendor/laravel/framework/src/Illuminate/Encryption/Encrypter.php in encrypt at line 91
vendor/laravel/framework/src/Illuminate/Cookie/Middleware/EncryptCookies.php in encrypt at line 139
vendor/laravel/framework/src/Illuminate/Cookie/Middleware/EncryptCookies.php in handle at line 66
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in then at line 102
vendor/laravel/framework/src/Illuminate/Routing/Router.php in runRouteWithinStack at line 660
vendor/laravel/framework/src/Illuminate/Routing/Router.php in runRoute at line 635
vendor/laravel/framework/src/Illuminate/Routing/Router.php in dispatchToRoute at line 601
vendor/laravel/framework/src/Illuminate/Routing/Router.php in dispatch at line 590
vendor/laravel/framework/src/Illuminate/Foundation/Http/Kernel.php in IlluminateFoundationHttp{closure} at line 176
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 30
vendor/barryvdh/laravel-debugbar/src/Middleware/InjectDebugbar.php in handle at line 58
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/fideloper/proxy/src/TrustProxies.php in handle at line 56
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Foundation/Http/Middleware/TransformsRequest.php in handle at line 30
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Foundation/Http/Middleware/TransformsRequest.php in handle at line 30
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Foundation/Http/Middleware/ValidatePostSize.php in handle at line 27
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Foundation/Http/Middleware/CheckForMaintenanceMode.php in handle at line 46
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in IlluminatePipeline{closure} at line 149
vendor/laravel/framework/src/Illuminate/Routing/Pipeline.php in IlluminateRouting{closure} at line 53
vendor/laravel/framework/src/Illuminate/Pipeline/Pipeline.php in then at line 102
vendor/laravel/framework/src/Illuminate/Foundation/Http/Kernel.php in sendRequestThroughRouter at line 151
vendor/laravel/framework/src/Illuminate/Foundation/Http/Kernel.php in handle at line 116
public/index.php at line 55

仔細(xì)查看上面的異常堆棧記錄，并且進(jìn)行斷點(diǎn)調(diào)試，最終確定是由于 Laravel 5.5 升級(jí)小版本后 Cookie 加密的邏輯變動(dòng)所導(dǎo)致的報(bào)錯(cuò)。

查閱 Laravel 官方文檔（Laravel 5.5 Upgrade Guide）后得知，Laravel 新版為了防止 PHP 對(duì)象的序列化/反序列化漏洞被利用，不再對(duì) Cookie 值進(jìn)行自動(dòng)的序列化和反序列化處理。

舉個(gè)栗子：

Cookie::queue("user", ["id" => 1, "name" => "admin"], 720, "/")

Laravel 更新到 v5.5.42 后，因?yàn)?Laravel 不再自動(dòng)對(duì) Cookie 值 ["id" => 1, "name" => "admin"] 進(jìn)行序列化處理，而 openssl_encrypt ( string $data ... ) 只能加密字符串?dāng)?shù)據(jù)，這個(gè)時(shí)候程序就會(huì)拋出錯(cuò)誤：openssl_encrypt() expects parameter 1 to be string, array given。

解決方法：

新版里面在中間件 AppHttpMiddlewareEncryptCookies 新增靜態(tài)屬性 $serialize，當(dāng)設(shè)置為 true 時(shí)可開啟 Cookie 值的自動(dòng)序列化和反序列化處理。

/**
 * Indicates if cookies should be serialized.
 *
 * @var bool
 */
protected static $serialize = true;

【推薦】將 Cookie 值使用 JSON 函數(shù)編碼成字符串后再進(jìn)行存儲(chǔ)（獲取 Cookie 值后需調(diào)用 JSON 函數(shù)進(jìn)行解碼）。

Cookie::queue("user", json_encode(["id" => 1, "name" => "admin"]), 720, "/");

-EOF-

首發(fā)于知乎專欄《PHP和Laravel學(xué)習(xí)》：https://zhuanlan.zhihu.com/p/...

掃碼關(guān)注《PHP和Laravel學(xué)習(xí)》微信公眾號(hào)：

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/31203.html

相關(guān)文章

  • 關(guān)于lnmp1.3-full集成環(huán)境下，手動(dòng)升級(jí)php版本(5.5-5.6)，laravel 版本為

    摘要：今天從遷移項(xiàng)目到，其中遇到了一些問題。在此記一下，希望可以幫助到遇到此文章的童鞋。因?yàn)槲业氖窃谔摂M機(jī)新開的，沒有環(huán)境。 今天從mac遷移laravel項(xiàng)目到Ubuntu，其中遇到了一些問題。在此記一下，希望可以幫助到遇到此文章的童鞋。 因?yàn)槲业腢buntu(16.04)是在虛擬機(jī)新開的，沒有環(huán)境。lnmp.org下載lnmp1.3-full集成環(huán)境，但是當(dāng)時(shí)在選擇php版本的時(shí)候我手一...

    AlphaWallet 評(píng)論0 收藏0

  • 關(guān)于lnmp1.3-full集成環(huán)境下，手動(dòng)升級(jí)php版本(5.5-5.6)，laravel 版本為

    摘要：今天從遷移項(xiàng)目到，其中遇到了一些問題。在此記一下，希望可以幫助到遇到此文章的童鞋。因?yàn)槲业氖窃谔摂M機(jī)新開的，沒有環(huán)境。 今天從mac遷移laravel項(xiàng)目到Ubuntu，其中遇到了一些問題。在此記一下，希望可以幫助到遇到此文章的童鞋。 因?yàn)槲业腢buntu(16.04)是在虛擬機(jī)新開的，沒有環(huán)境。lnmp.org下載lnmp1.3-full集成環(huán)境，但是當(dāng)時(shí)在選擇php版本的時(shí)候我手一...

    anquan 評(píng)論0 收藏0

  • 最適合入門的 Laravel 初級(jí)教程 (二)

    摘要：最適合入門的初級(jí)教程二看這篇文章的時(shí)候你需要安裝好配置好本地環(huán)境環(huán)境搞定后咱來(lái)說(shuō)的下載這里先解決一些童鞋可能有的疑惑的版本更新的那么快從到現(xiàn)在的了我應(yīng)該下載那個(gè)學(xué)習(xí)呢新出的版本的文檔資料豐富么作為一個(gè)過(guò)來(lái)人可以大膽的說(shuō)學(xué)習(xí)最新版本沒問題除了 最適合入門的 Laravel 初級(jí)教程 (二) 看這篇文章的時(shí)候；你需要安裝好 composer ;配置好本地環(huán)境； 環(huán)境搞定后； 咱來(lái)說(shuō)lara...

    rubyshen 評(píng)論0 收藏0

  • laravel5.5和laravel-admin 安裝小坑筆記

    摘要：通過(guò)安裝器首先，通過(guò)安裝安裝器確保在系統(tǒng)路徑中中對(duì)應(yīng)路徑是，對(duì)應(yīng)路徑是，其中表示當(dāng)前用戶家目錄，否則不能在命令行任意路徑下調(diào)用命令。安裝完成后，通過(guò)簡(jiǎn)單的命令即可在當(dāng)前目錄下創(chuàng)建一個(gè)新的應(yīng)用，例如，將會(huì)創(chuàng)建一個(gè)名為的新應(yīng)用，且包含所有依賴。 配置laravel-admin 官方的教程還是沒問題的,但也遇到了一點(diǎn)點(diǎn)小小坑,再次做個(gè)記錄吧 安裝 LaravelLaravel 使用 Comp...

    xiongzenghui 評(píng)論0 收藏0

  • Laravel 和 Vue 的項(xiàng)目搭建：基礎(chǔ)篇

    摘要：此項(xiàng)目前端使用框架，加上這些常用擴(kuò)展后的其中還加入了加載器解析工具前端動(dòng)畫等，不需要的可以自行刪除。沒有的，需要設(shè)置淘寶鏡像，下載的是國(guó)外的鏡像，速度慢而且可能出現(xiàn)下載失敗的問題。 本篇只是實(shí)現(xiàn)了 基礎(chǔ) 的功能，對(duì)于實(shí)際的項(xiàng)目中的權(quán)限等還未涉及，這些會(huì)在后期逐步完善。相關(guān)項(xiàng)目 laravel-vue-iview 的 GitHub 地址 戳這里，此項(xiàng)目基本可用于實(shí)際開發(fā)工作。 Lara...

    jiekechoo 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

最新活動(dòng)
閱讀需要支付1元查看
<