Dotaz: Co je toto za format? JSON asi nie

[Semo]

Zdravim,

v praci pouzivame Tenable Nessus Security Center a ten dokaze dashboardy exportovat do niecoho ako JSON zakodovaneho do BASE64 ulozeneho do XML. Nevie niekto co je to za format? Ma to niekolko odlisnosti oproti JSON, napr.:

• pouziva vzdy oznacenie typu a(rray), s(tring), i(nteger)... a velkosti nasledujucej polozky
• s:7:"styleID";s:2:"-1" - 7 znakova polozka typu string s nazvom styleID ma 2 znakovu hodnotu "-1"
• a:5 znamena, ze bude nasledovat pole v {} s 10 polozkami = 5x kluc;hodnota
• oddelovac je ;
• za } nepise oddelovac
• ...

Surovy format (rucne nahrubo zalamany):

a:9:{s:7:"styleID";s:2:"-1";s:5:"cells";a:20:{i:0;a:4:{s:8:"sequence";s:1:"1";s:10:"dataSource";a:9:{s:15:"querySourceType";s:10:"cumulative";s:13:"querySourceID";s:0:"";s:15:"querySourceView";s:3:"a
ll";s:10:"sortColumn";s:0:"";s:13:"sortDirection";s:0:"";s:10:"iteratorID";s:2:"-1";s:7:"context";s:9:"dashboard";s:11:"resultStyle";s:6:"single";s:5:"query";a:13:{s:4:"name";s:27:"_1505379349.1604_matrix_1_1";s:11:"descrip
tion";s:0:"";s:4:"tool";s:5:"sumid";s:4:"type";s:4:"vuln";s:4:"tags";s:0:"";s:7:"context";s:9:"dashboard";s:13:"browseColumns";s:0:"";s:16:"browseSortColumn";s:0:"";s:19:"browseSortDirection";s:3:"ASC";s:8:"ownerGID";s:1:"0
";s:9:"targetGID";s:2:"-1";s:7:"filters";a:3:{i:0;a:3:{s:10:"filterName";s:7:"assetID";s:8:"operator";s:1:"=";s:5:"value";s:4:"1107";}i:1;a:3:{s:10:"filterName";s:16:"exploitAvailable";s:8:"operator";s:1:"=";s:5:"value";s:4
:"true";}i:2;a:3:{s:10:"filterName";s:13:"repositoryIDs";s:8:"operator";s:1:"=";s:5:"value";s:12:"9,7,2,10,8,3";}}s:6:"groups";a:0:{}}}s:14:"baseDataSource";a:0:{}s

To same prehnane nejaky beautifierom pre JSON, ktory to aspon indentuje podla { a }.

a: 9: {
	s: 7: "styleID";s: 2: "-1";s: 5: "cells";a: 20: {
		i: 0;a: 4: {
			s: 8: "sequence";s: 1: "1";s: 10: "dataSource";a: 9: {
				s: 15: "querySourceType";s: 10: "cumulative";s: 13: "querySourceID";s: 0: "";s: 15: "querySourceView";s: 3: "all";s: 10: "sortColumn";s: 0: "";s: 13: "sortDirection";s: 0: "";s: 10: "iteratorID";s: 2: "-1";s: 7: "context";s: 9: "dashboard";s: 11: "resultStyle";s: 6: "single";s: 5: "query";a: 13: {
					s: 4: "name";s: 27: "_1505379349.1604_matrix_1_1";s: 11: "description";s: 0: "";s: 4: "tool";s: 5: "sumid";s: 4: "type";s: 4: "vuln";s: 4: "tags";s: 0: "";s: 7: "context";s: 9: "dashboard";s: 13: "browseColumns";s: 0: "";s: 16: "browseSortColumn";s: 0: "";s: 19: "browseSortDirection";s: 3: "ASC";s: 8: "ownerGID";s: 1: "0";s: 9: "targetGID";s: 2: "-1";s: 7: "filters";a: 3: {
						i: 0;a: 3: {
							s: 10: "filterName";s: 7: "assetID";s: 8: "operator";s: 1: "=";s: 5: "value";s: 4: "1107";
						}i: 1;a: 3: {
							s: 10: "filterName";s: 16: "exploitAvailable";s: 8: "operator";s: 1: "=";s: 5: "value";s: 4: "true";
						}i: 2;a: 3: {
							s: 10: "filterName";s: 13: "repositoryIDs";s: 8: "operator";s: 1: "=";s: 5: "value";s: 12: "9,7,2,10,8,3";
						}
					}s: 6: "groups";a: 0: {
						
					}
				}
			}s: 14: "baseDataSource";a: 0: {}

---

---

Odpovědi

[Aleš Kapica]

A proč by to měl být nutně nějaký standardizovaný formát? Pokud jsi z toho vydedukoval nějaké závislosti, napiš si parser a pak si to můžeš zpracovat jak chceš.

[Pavel]

Zkus to prohnat PHP funkci unserialize()

[NN]

Serializovane PHP pole?

[Semo]

Webove rozhranie je napisane v PHP, takze by kludne aj mohlo byt...

[OldFrog {Ondra Nemecek}]

Je to serializační formát PHP, nejen pro pole. Na rozdíl od JSONu zachovává datové typy. Nejen primitivní, ale i pole, kolekce a objekty.

[Semo]

Dik za rady. Pre buduce generacie:

#!/usr/bin/php
<?php

$input = fgets(STDIN);
$arr = unserialize($input);

var_export($arr);
$myarr = $arr['dataSource']['query']['filters'][0];
print $myarr['value'] . "\n";