如何在MySQL中反序列化WordPress文件管理器的序列化数据字符串？

你遇到的是PHP序列化字符串，WordPress插件常用这种格式在wp_options表存储复杂配置，MySQL本身没有原生解码函数，以下是两种可行的解决方法：

方法1：用PHP脚本解析（最可靠） #

PHP原生支持unserialize()函数，能完美解析这种格式，写个简单脚本就能拿到清晰的权限数据：

<?php
// 替换成你的数据库信息
$db_host = 'localhost';
$db_user = '你的数据库用户名';
$db_pass = '你的数据库密码';
$db_name = '你的WordPress库名';

// 连接数据库
$conn = mysqli_connect($db_host, $db_user, $db_pass, $db_name);
if (!$conn) {
    die('数据库连接失败: ' . mysqli_connect_error());
}

// 获取序列化的配置数据
$sql = "SELECT option_value FROM wp_options WHERE option_name = 'wp_filemanager_options'";
$result = mysqli_query($conn, $sql);

if ($row = mysqli_fetch_assoc($result)) {
    $serialized_data = $row['option_value'];
    // 反序列化数据
    $config = unserialize($serialized_data);
    
    // 提取用户与文件夹权限（根据实际数据结构调整）
    echo '<h3>用户文件夹权限列表</h3>';
    echo '<ul>';
    // 如果存在用户数组和对应文件夹数组
    if (!empty($config['fm_users']) && !empty($config['fm_user_folders'])) {
        foreach ($config['fm_users'] as $key => $username) {
            $folder = $config['fm_user_folders'][$key] ?? '无指定文件夹';
            echo "<li>用户: {$username} → 授权文件夹: {$folder}</li>";
        }
    }
    // 如果是角色级权限（比如你示例中的editor角色）
    if (!empty($config['private_folder_access'])) {
        echo "<li>角色: editor → 授权文件夹: {$config['private_folder_access']}</li>";
    }
    echo '</ul>';
} else {
    echo '未找到wp_filemanager_options配置项';
}

mysqli_close($conn);
?>

把这个脚本放到你的WordPress站点目录下，修改数据库信息后访问，就能直接看到解析后的用户-文件夹权限对应关系。

方法2：MySQL自定义函数（仅适合简单结构） #

如果不想写PHP脚本，可以创建一个自定义MySQL函数来提取序列化中的字符串内容，但这个方法对嵌套数组的支持有限：
首先创建解析函数：

DELIMITER //
CREATE FUNCTION parse_serialized_str(s TEXT) RETURNS TEXT
DETERMINISTIC
BEGIN
    DECLARE start_pos INT;
    DECLARE end_pos INT;
    DECLARE str_len INT;
    DECLARE output TEXT DEFAULT '';
    
    -- 提取序列化中的字符串值
    WHILE LOCATE('s:', s) > 0 DO
        SET start_pos = LOCATE('s:', s) + 2;
        SET end_pos = LOCATE(':"', s, start_pos);
        SET str_len = SUBSTRING(s, start_pos, end_pos - start_pos);
        SET start_pos = end_pos + 2;
        SET end_pos = start_pos + str_len;
        SET output = CONCAT(output, SUBSTRING(s, start_pos, str_len), ' | ');
        SET s = SUBSTRING(s, end_pos + 2);
    END WHILE;
    
    RETURN output;
END //
DELIMITER ;

然后执行查询：

SELECT parse_serialized_str(option_value) AS decoded_content FROM wp_options WHERE option_name = 'wp_filemanager_options';

这个方法只能提取所有字符串类型的配置值，无法关联用户和对应的文件夹数组，适合快速查看配置内容，复杂关联还是用PHP方法更靠谱。

注意点 #

• 插件用序列化存数据是因为WordPress的Options系统是键值对结构，适合存储非关系型的配置信息
• 如果序列化字符串出现长度不匹配的情况（比如手动修改过），unserialize()会失败，需要先修复字符串长度再解析

内容的提问来源于stack exchange，提问作者user3495258