PHP变量处理之serialize

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP变量处理之serialize相关的知识,希望对你有一定的参考价值。

官方定义:

string serialize ( mixed $value )

serialize() 返回字符串,此字符串包含了表示 value 的字节流,可以存储于任何地方。这有利于存储或传递 php 的值,同时不丢失其类型和结构。 想要将已序列化的字符串变回 PHP 的值,可使用 unserialize()。serialize() 可处理除了 resource 之外的任何类型。甚至可以 serialize() 那些包含了指向其自身引用的数组。你正 serialize() 的数组/对象中的引用也将被存储。 当序列化对象时,PHP 将试图在序列动作之前调用该对象的成员函数 __sleep()。这样就允许对象在被序列化之前做任何清除操作。类似的,当使用 unserialize() 恢复对象时, 将调用 __wakeup() 成员函数。

对象的序列化

所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。 序列化一个对象将会保存对象的所有变量,但是不会保存对象的方法,只会保存类的名字。

为了能够unserialize()一个对象,这个对象的类必须已经定义过。如果序列化类A的一个对象,将会返回一个跟类A相关,而且包含了对象所有变量值的字符串。 如果要想在另外一个文件中解序列化一个对象,这个对象的类必须在解序列化之前定义,可以通过包含一个定义该类的文件或使用函数spl_autoload_register()来实现。

 

通过官方手册的介绍可以看出serialize()可以将出resource之外的任何类型序列化为字符串,以存储在变量或会话之中。

代码示例:

 序列化数组:

$arr = [‘name‘=>‘Tony‘, ‘age‘=>29, ‘sex‘=>‘male‘];
$s = serialize($arr);
var_dump($s);
var_dump(unserialize($s));

输出结果:

#1 序列化后的字符串

string(64) "a:3:{s:4:"name";s:4:"Tony";s:3:"age";i:29;s:3:"sex";s:4:"male";}"

#2 对已序列化的字符串回复后的原对象

array(3) {
["name"]=>
string(4) "Tony"
["age"]=>
int(29)
["sex"]=>
string(4) "male"
}

 

序列化对象

此处引用手册中的示例代码

<?php
// classa.inc:
  
  class A {
      public $one = 1;
    
      public function show_one() {
          echo $this->one;
      }
  }
  
// page1.php:

  include("classa.inc");
  
  $a = new A;
  $s = serialize($a);
  // 把变量$s保存起来以便文件page2.php能够读到
  file_put_contents(‘store‘, $s);

// page2.php:
  
  // 要正确了解序列化,必须包含下面一个文件
  include("classa.inc");

  $s = file_get_contents(‘store‘);
  $a = unserialize($s);

  // 现在可以使用对象$a里面的函数 show_one()
  $a->show_one();
?> 

在应用程序中序列化对象以便在之后使用,强烈推荐在整个应用程序都包含对象的类的定义。 不然有可能出现在解序列化对象的时候,没有找到该对象的类的定义,从而把没有方法的类__PHP_Incomplete_Class_Name作为该对象的类,导致返回一个没有用的对象。

所以在上面的例子中,当运行session_register("a"),把变量$a放在会话里之后,需要在每个页面都包含文件classa.inc,而不是只有文件page1.php和page2.php。

以上是关于PHP变量处理之serialize的主要内容,如果未能解决你的问题,请参考以下文章

2020/2/2 PHP代码审计之反序列化

Web安全之PHP反序列化漏洞

PHP序列化以及反序列化系列[1]--PHP序列化格式的写法

rpc框架yar之源码解析- 打包(json, msgpack, serialize)

BetaFlight模块设计之二:SERIAL任务分析

php 变量片段