Как устранить unserialize(): Error at offset при загрузке PDF?

Question

[Евгений Мусонов]

Загружаю PDF файл с кириллицей, вылезает то

PHP Notice yii\base\ErrorException with message unserialize(): Error at offset 5527 of 7876608 bytes in /var/www/www-root/data/www/2fraz.vadimtest.ru/vendor/yiisoft/yii2-debug/src/controllers/DefaultController.php:185

то 400 bad request.
Папку debug удалял, не помогло.
Метод, на который ссылается ошибка

public function loadData($tag, $maxRetry = 0)
    {
        // retry loading debug data because the debug data is logged in shutdown function
        // which may be delayed in some environment if xdebug is enabled.
        // See: https://github.com/yiisoft/yii2/issues/1504
        for ($retry = 0; $retry <= $maxRetry; ++$retry) {
            $manifest = $this->getManifest($retry > 0);
            if (isset($manifest[$tag])) {
                $dataFile = $this->module->dataPath . "/$tag.data";
                $data = unserialize(file_get_contents($dataFile)); <----
                $exceptions = $data['exceptions'];
                foreach ($this->module->panels as $id => $panel) {
                    if (isset($data[$id])) {
                        $panel->tag = $tag;
                        $panel->load(unserialize($data[$id]));
                    }
                    if (isset($exceptions[$id])) {
                        $panel->setError($exceptions[$id]);
                    }
                }
                $this->summary = $data['summary'];

                return;
            }
            sleep(1);
        }

        throw new NotFoundHttpException("Unable to find debug data tagged with '$tag'.");
    }

Обычные PDF с изображениями грузятся нормально.

Answer 1

[Максим Тимофеев]

$data = unserialize(file_get_contents($dataFile));
и тут же
unserialize($data[$id])
Вы хотите ансерилизовать ансериализированное? Украсть украденное? Выпить выпитое?

Но ошибка скорее не связана с pdf-кой. 400 ошибка это нет csrf токена скорее всего.

Comments

[Евгений Мусонов]

Возможно разработчики yii именно это и хотят :)

[Максим Тимофеев]

Евгений Мусонов,
вот оригинал:
https://github.com/yiisoft/yii2-debug/blob/master/...
не вижу того что у вас, наверное у Вас старая версия

Но не думаю, что ошибка связана с pdf-кой. 400 ошибка это нет csrf токена скорее всего.

[Евгений Мусонов]

Максим Тимофеев, csrf тут точно не при чем, а вот пакет попробую обновить, спасибо за наводку

[Евгений Мусонов]

Максим Тимофеев, обновил пакет yii2-debug, но все равно бросает ошибку

yii\web\BadRequestHttpException: Не удалось проверить переданные данные. in /var/www/www-root/data/www/2fraz.vadimtest.ru/vendor/yiisoft/yii2/web/Controller.php:187

Ну если бы это был csrf, другие же файлы не загружались бы?