将类数组格式的字符串安全转换为 PHP 数组的完整指南-php教程-PHP中文网

将类数组格式的字符串安全转换为 PHP 数组的完整指南

本文介绍如何将形如 [2 => ["Iphone 10", ...], 3 => ["Mac 10", ...]] 的类数组字符串，安全、可靠地转换为真正的 PHP 数组，重点推荐 JSON 替代方案及 eval() 的严格规避策略。

本文介绍如何将形如 `[2 => ["iphone 10", ...], 3 => ["mac 10", ...]]` 的类数组字符串，安全、可靠地转换为真正的 php 数组，重点推荐 json 替代方案及 `eval()` 的严格规避策略。

在 PHP 开发中，偶尔会遇到以字符串形式存储的“伪数组”结构，例如：

$str = '[2 => ["Iphone 10", "Iphone 20", "Iphone 30", "Iphone 40"], 3 => ["Mac 10", "Mac 20", "Mac 30", "Mac 40"]]';

这类字符串并非合法 PHP 语法（缺少 array() 关键字或方括号语法支持），因此直接使用 (array)$str 强制类型转换无效，而 eval() 虽技术上可行（如 eval('$arr = ' . $str . ';');），但存在严重安全隐患——若字符串来源不可信（如用户输入、日志文件、第三方接口），将导致任意代码执行，绝对禁止在生产环境中使用。

✅ 最佳实践：改用 JSON 格式
正如原问题作者所悟，重构数据源头是根本解法。建议将原始数据统一输出为标准 JSON 字符串：

// ✅ 正确生成（服务端/数据源侧）
$data = [
    2 => ["Iphone 10", "Iphone 20", "Iphone 30", "Iphone 40"],
    3 => ["Mac 10", "Mac 20", "Mac 30", "Mac 40"]
];
$json = json_encode($data); // 输出: {"2":["Iphone 10","Iphone 20","Iphone 30","Iphone 40"],"3":["Mac 10","Mac 20","Mac 30","Mac 40"]}

在接收端，仅需一行即可安全解析：

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

$arr = json_decode($json, true); // 第二个参数 true 返回关联数组
var_dump($arr[2]); // array(4) { [0]=> string(10) "Iphone 10" ... }

⚠️ 若因历史原因必须处理非 JSON 类数组字符串（且完全可控、无外部输入），可借助正则+json_decode桥接转换（不推荐，仅作技术参考）：

// ⚠️ 仅限可信、静态字符串！需手动补全 JSON 结构
$converted = preg_replace([
    '/(\d+)\s*=>\s*\[/',
    '/\],?/',
    '/\[/',
    '/\]/'
], ['"$1": [', '],', '{', '}'], $str);
$arr = json_decode($converted, true);

? 总结与建议：