使用parse_str可将字符串转为关联数组，但需避免全局变量污染，推荐始终使用第二个参数存储结果；对于json格式，应使用json_decode；复杂键名可能导致数据丢失，且存在max_input_vars限制；安全上需防变量覆盖，建议结合explode、正则或unserialize根据格式选择最优解析方式。
将字符串转换为关联数组，在PHP里，
parse_str是个方便的工具。它能把URL查询字符串解析成变量，但也能用于更广泛的字符串解析场景，只是需要注意一些坑。
使用
parse_str函数，你可以将一个格式为
key1=value1&key2=value2的字符串快速转换成一个关联数组。
$str = "name=John&age=30&city=New York"; parse_str($str, $output); print_r($output);
这段代码会输出：
Array
(
[name] => John
[age] => 30
[city] => New York
)这个函数默认会直接修改全局变量，这在很多情况下不是我们期望的。所以，强烈建议始终使用第二个参数，将结果存储到你指定的数组中，避免污染全局作用域。
立即学习“PHP免费学习笔记（深入）”；
如何处理复杂字符串，例如包含数组或JSON格式的数据？
parse_str本身对复杂格式的处理能力有限。它主要针对的是简单的键值对。对于更复杂的数据结构，比如JSON，你需要使用
json_decode函数：
$jsonStr = '{"name": "John", "age": 30, "city": "New York"}';
$array = json_decode($jsonStr, true); // true 参数表示返回关联数组
print_r($array);如果你的字符串包含的是数组形式的键，
parse_str也能处理，但行为可能和你预期的略有不同。例如：
$str = "items[0]=apple&items[1]=banana&items[2]=cherry"; parse_str($str, $output); print_r($output);
输出结果会是：
Array
(
[items] => Array
(
[0] => apple
[1] => banana
[2] => cherry
)
)但要注意，如果你的键名不连续，比如
items[0]和
items[2]，那么中间的
items[1]会丢失，这算是
parse_str的一个限制。
parse_str
函数有哪些安全风险，如何避免？
最大的安全风险在于它可能覆盖已存在的变量，尤其是当你不使用第二个参数时。考虑以下情况：
$name = "Original Name"; $str = "name=New Name"; parse_str($str); // 危险！$name 的值被修改了 echo $name; // 输出 "New Name"
为了避免这种情况，务必始终使用第二个参数，将结果存储到你自己的数组中。此外，
parse_str还有一个长度限制，默认由
max_input_vars配置项决定。如果你的字符串太长，可能会被截断，导致数据丢失。所以，在处理大量数据时，需要检查并适当调整
max_input_vars的值。
另外，由于
parse_str主要用于处理 URL 查询字符串，它会自动进行 URL 解码。这意味着，如果你的字符串中包含 URL 编码的字符，它们会被自动解码。这既是优点，也可能是个陷阱，取决于你的具体需求。
除了 parse_str
和 json_decode
，还有哪些方法可以将字符串转换为关联数组？
除了
parse_str和
json_decode，还有一些其他的方法，具体选择取决于你的字符串格式。
-
explode
和foreach
组合： 如果你的字符串格式非常简单，比如key1:value1,key2:value2
，你可以使用explode
函数将字符串分割成小块，然后使用foreach
循环来构建数组。$str = "name:John,age:30,city:New York"; $pairs = explode(",", $str); $result = []; foreach ($pairs as $pair) { list($key, $value) = explode(":", $pair); $result[$key] = $value; } print_r($result);这种方法的优点是灵活性高，你可以根据自己的需要定制解析逻辑。缺点是代码相对繁琐。
-
preg_match_all
正则表达式： 如果你的字符串格式比较复杂，但仍然有一定的规律，可以使用正则表达式来提取键值对。$str = "name=John; age=30; city=New York"; preg_match_all('/(\w+)=(\w+)/', $str, $matches); $result = array_combine($matches[1], $matches[2]); print_r($result);这种方法的优点是处理复杂格式的能力强。缺点是正则表达式的学习成本较高，且容易出错。
-
unserialize
： 如果你的字符串是经过serialize
函数序列化后的，可以使用unserialize
函数将其还原为数组。$array = ['name' => 'John', 'age' => 30]; $str = serialize($array); $result = unserialize($str); print_r($result);
这种方法只适用于经过
serialize
函数处理的字符串。
选择哪种方法，最终取决于你的字符串格式、性能需求和代码可读性。在实际开发中，根据具体情况选择最合适的方法，才能事半功倍。
