YTowOnt9 是什么？

+ 查看更多

我们（PHP）的架构有时候会呈现隐藏的输入值’YTowOnt9’，我在（庞大的）代码库中到处都找不到这个字符串，也弄不明白这个字符串来自哪里，我去谷歌搜这个特殊的字符串，结果令人震惊，有超过五十万的随机点击量，我至今还没找到哪个页面是来讲这个字符串的，而且在Stack Overflow上它的点击量为0。YTowOnt9是某种神奇字符串吗？

回答

这个字符串好像是base64编码的PHP序列化空数组。

$ base64 -D <<< 'YTowOnt9'
a:0:{}
$ php -r 'var_dump(unserialize(base64_decode("YTowOnt9")));'
array(0) {
}

有很多序列化数据数组脚本，当数组有数据时，他们差别很大，基于Base64编码的PHP序列化的值也是这样，但是当他们是空的时他们是一样的。这就使其看起来好像许多不同的PHP脚本都有这个相同的随机字符串。