本文介绍在 PHP 中将形如 'key'=> ['val1','val2'] 的字符串安全解析为原生关联数组的方法，避免 eval() 风险，并提供健壮、可维护的手动解析方案。
本文介绍在 php 中将形如 `'key'=> ['val1','val2']` 的字符串安全解析为原生关联数组的方法，避免 `eval()` 风险，并提供健壮、可维护的手动解析方案。
在 PHP 开发中，有时需从外部（如配置文件、日志、API 响应或用户输入）获取结构化数据的字符串表示，并将其还原为可用的数组。但直接使用 array($string) 仅会创建一个含单个字符串元素的一维数组，无法实现预期的关联结构。更危险的是，若尝试用 eval() 解析（如 eval("return [$string];")），将带来严重的代码注入与安全风险，绝对禁止在生产环境中使用。
推荐采用纯字符串解析 + 正则/分段处理的方式，兼顾安全性与可读性。以下是一个经过优化、鲁棒性强的实现：
function stringToAssocArray(string $input): array
{
// 步骤1：预处理——移除多余空格，统一分隔符，保留关键引号结构
$clean = preg_replace('/\s+/', ' ', trim($input));
// 步骤2：按 ', ' 分割顶层键值对（注意避免误切数组内逗号）
// 使用正则匹配 `'key'=> [...]` 模式，确保精准提取
preg_match_all("/'([^']+)'=>\s*(\[[^\]]*\])/", $clean, $matches, PREG_SET_ORDER);
$result = [];
foreach ($matches as $match) {
$key = $match[1];
$arrayStr = $match[2];
// 步骤3：解析数组字符串（如 ['417', '145']）
// 移除方括号，按逗号分割，再清理每个元素的引号和空格
$values = array_map(function($v) {
return trim($v, " \t\n\r\0\x0B'\"");
}, explode(',', trim($arrayStr, '[]')));
$result[$key] = $values;
}
return $result;
}
// 使用示例
$string = "'NumDoc'=> ['417', '145'], 'dateDoc'=> ['2022-08-12', '2022-08-13'], 'ValueDoc'=> ['100.00', '150.00']";
$parsed = stringToAssocArray($string);
print_r($parsed);输出结果：
Array
(
[NumDoc] => Array
(
[0] => 417
[1] => 145
)
[dateDoc] => Array
(
[0] => 2022-08-12
[1] => 2022-08-13
)
[ValueDoc] => Array
(
[0] => 100.00
[1] => 150.00
)
)✅ 优势说明：
立即学习“PHP免费学习笔记（深入）”；
- ✅ 安全可靠：不依赖
eval或create_function，杜绝远程代码执行漏洞； - ✅ 容错性强：支持键名含空格、值含数字/日期/浮点字符串，自动清理首尾空格与引号；
- ✅ 结构清晰：使用正则精准匹配键值对，避免手动
explode在嵌套场景下的歧义； - ✅ 易于扩展：如需支持布尔/
null值或嵌套数组，可在$values处增加类型判断逻辑。
⚠️ 注意事项：
- 若原始字符串格式不稳定（如引号混用、缺少空格、含转义字符），建议优先推动上游改用标准格式（如 JSON）；
- 对于高频调用场景，可添加缓存层或预编译正则以提升性能；
- 始终对输入进行
is_string()校验，并在解析失败时抛出InvalidArgumentException提供明确错误上下文。
总之，将字符串“伪数组”转为真实数组，核心在于语义解析而非文本拼接。坚持使用白名单式解析策略，是保障 PHP 应用健壮性与安全性的关键实践。
