如何将字符串格式的键值对安全转换为 PHP 关联数组-php教程-PHP中文网

如何将字符串格式的键值对安全转换为 PHP 关联数组

本文介绍在 PHP 中将形如 'key'=> ['val1','val2'] 的字符串安全解析为原生关联数组的方法，避免 eval() 风险，并提供健壮、可维护的手动解析方案。

本文介绍在 php 中将形如 `'key'=> ['val1','val2']` 的字符串安全解析为原生关联数组的方法，避免 `eval()` 风险，并提供健壮、可维护的手动解析方案。

在 PHP 开发中，有时需从外部（如配置文件、日志、API 响应或用户输入）获取结构化数据的字符串表示，并将其还原为可用的数组。但直接使用 array($string) 仅会创建一个含单个字符串元素的一维数组，无法实现预期的关联结构。更危险的是，若尝试用 eval() 解析（如 eval("return [$string];")），将带来严重的代码注入与安全风险，绝对禁止在生产环境中使用。

推荐采用纯字符串解析 + 正则/分段处理的方式，兼顾安全性与可读性。以下是一个经过优化、鲁棒性强的实现：

function stringToAssocArray(string $input): array
{
    // 步骤1：预处理——移除多余空格，统一分隔符，保留关键引号结构
    $clean = preg_replace('/\s+/', ' ', trim($input));

    // 步骤2：按 ', ' 分割顶层键值对（注意避免误切数组内逗号）
    // 使用正则匹配 `'key'=> [...]` 模式，确保精准提取
    preg_match_all("/'([^']+)'=>\s*(\[[^\]]*\])/", $clean, $matches, PREG_SET_ORDER);

    $result = [];
    foreach ($matches as $match) {
        $key = $match[1];
        $arrayStr = $match[2];

        // 步骤3：解析数组字符串（如 ['417', '145']）
        // 移除方括号，按逗号分割，再清理每个元素的引号和空格
        $values = array_map(function($v) {
            return trim($v, " \t\n\r\0\x0B'\"");
        }, explode(',', trim($arrayStr, '[]')));

        $result[$key] = $values;
    }

    return $result;
}

// 使用示例
$string = "'NumDoc'=> ['417', '145'], 'dateDoc'=> ['2022-08-12', '2022-08-13'], 'ValueDoc'=> ['100.00', '150.00']";
$parsed = stringToAssocArray($string);

print_r($parsed);

输出结果：

Array
(
    [NumDoc] => Array
        (
            [0] => 417
            [1] => 145
        )
    [dateDoc] => Array
        (
            [0] => 2022-08-12
            [1] => 2022-08-13
        )
    [ValueDoc] => Array
        (
            [0] => 100.00
            [1] => 150.00
        )
)

✅ 优势说明：