PHP转换超过2038年的日期出错问题解决

wapeyang 发布于2019-06-27 16:16 / 2126人阅读

摘要：一步步的排查，最终锁定问题是由于函数返回了一个值，导致数据插入数据库失败。漏洞导致上述问题的根本原因就是漏洞，也被称为。超过这个时间后，整型数值将会溢出。或者使用函数将一个大于时间戳转换为日期。解决方案方案一更换系统和均为位。

最近在写一个项目接口。测试中发现服务器上测试正常的功能，在本地一直有问题。一步步的排查，最终锁定问题是由于函数strtotime返回了一个false值，导致数据插入数据库失败。

个人博客文章地址：http://www.weiya.me/item/61.html

相同代码运行结果不一样，原因那就是环境不一致导致。要么是PHP版本不同，要么是位数不同。

我电脑是64位的。这里是PHP位数不一致，服务器使用64位，而我本地是32位。而strtotime被传入了一个字符串2050-1-1 23:59:59，该参数大于了2038-1-19 03:14:07所以在32位PHP下直接返回false，而64位PHP不受影响。

Y2K38漏洞

导致上述问题的根本原因就是Y2K38漏洞，也被称为Unix Millennium Bug。

32位系统或PHP

此漏洞将会影响到所有 32 位系统下用UNIX 时间戳整数来记录时间的 PHP，及其它编程语言。一个整型的变量所能保存的最大时间为 2038 年01月19 日 03:14:07。超过这个时间后，整型数值将会溢出。

64位系统或PHP

64位系统下可以保存的日期最远日期是现在宇宙年龄的21倍——292亿年。所以不会受到该漏洞影响。

如何检测

如何知道你的系统是否收到该漏洞的影响。很简单，直接使用strtotime去转换一个大于2038年1月19日03:14:07日期。或者使用date函数将一个大于2147454847时间戳转换为日期。

下面具体演示一下

方法一

echo date("Y-m-d H:i:s",2556115199);

上面结果如果返回2050-12-31 23:59:59那么就没有问题。如果返回1914-11-25 09:31:43那么就受收到影响。

方法二

var_dump(strtotime("2050-12-31 23:59:59"));

上面结果如果返回2556115199那么就正常。如果返回false那么也会受到影响。

解决方案 方案一

更换系统和PHP均为64位。这个代价比较大，但是可以永久解决问题。

方案二

PHP5.2版本之后提供了一个函数DateTime可以临时解决一下问题。

// 1、日期字符串转换为时间戳
$obj = new DateTime("2050-12-31 23:59:59");
echo $obj->format("U"); // 2556115199

// 2、时间戳转换为日期字符串
$obj = new DateTime("@2556115199"); // 这里时间戳前要写一个@符号
$timezone = timezone_open("Asia/HONG_KONG"); // 设置时区
$obj->setTimezone($timezone); 
echo $obj->format("Y-m-d H:i:s"); // 2050-12-31 23:59:59

// 而且DateTime还可以有其他玩法
$obj = new DateTime("2050-12-31 23:59:59");
echo $obj->format("Y/m/d H:i:s"); // 换种方式输入时间字符串2050/12/31 23:59:59

通过DateTime类来操作日期不会受到Y2K38漏洞的影响，可以最远支持到9999 年12月31日

混合云服务器托管解决2038问题 php中文日期转换 php转换成日期格式 json格式转换出错

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/22816.html

mysql字段时间类型的比较

摘要：哈哈到年后就别用这个类型了这只是一个简单的区分说明具体时间类型的说明请参考官方文档扫描关注，查看更多文章，提高编程能力 mysql字段的时间类型分为5种:DATE,DATETIME,TIME,TIMESTAMP,YEAR; 下面就分别介绍这几种时间类型的区别类型字节大小范围格式零值用途 DATE 3 1000-01-01/9999-12-32 YYYY-MM-...

MiracleWong 2019-07-31 17:40 评论0 收藏0
你可能不知道的 Date 类

摘要：构造函数通过可以进行实例化，得到一个对象实例，值得注意的是如果直接执行，将得到一个时间字符串。依照此标准，在此格式能被表示的最后时间是年月日，星期二。错误的计算及动作可能因此产生。 Date 是 JS 中的重要的一个内置对象，其实例主要用于处理时间和日期，其时间基于 1970-1-1 (世界标准时间)起的毫秒数，时间戳长度为 13 位（不同于 Unix 时间戳的长度 10 位）。对于日...

missonce 2019-08-23 11:56 评论0 收藏0
你可能不知道的 Date 类

摘要：构造函数通过可以进行实例化，得到一个对象实例，值得注意的是如果直接执行，将得到一个时间字符串。依照此标准，在此格式能被表示的最后时间是年月日，星期二。错误的计算及动作可能因此产生。 Date 是 JS 中的重要的一个内置对象，其实例主要用于处理时间和日期，其时间基于 1970-1-1 (世界标准时间)起的毫秒数，时间戳长度为 13 位（不同于 Unix 时间戳的长度 10 位）。对于日...

saucxs 2019-08-05 14:59 评论0 收藏0
MySQL时间类型和模式

摘要：解决方案为调整时间为合法范围调整严格模式，允许非法时间下面我们详细说明相关的内容。时间类型时间类型分为三种用于只包含日期不包含时间的时候，会将格式转换为，合法范围为。当我在MySQL数据库中尝试插入一条带有时间戳的数据时报错： mysql> insert into alarm_service values (6, 1970-01-01 08:00:00); ERROR 1292 (...

kidsamong 2019-08-01 13:56 评论0 收藏0
MySql入门-（一）

摘要：事务支持使得对于安全性能很高的数据访问要求得以实现。每个表由一个名字标识。在系统要求在每条命令的末端使用分号。日期和时间类型注每个时间类型有一个有效值范围和一个零值，当指定不合法的不能表示的值时使用零值。学了很多乱七杂八的东西，但是依然停留在前端，在工作中一直和后端交流，但是不太了解数据库是怎么回事，为了加强学习，准备学习一些关于数据库相关的东西。说起数据库可能会有很多很多，SQL...

WelliJhon 2019-08-01 13:56 评论0 收藏0