PHPシリアライザー

PHP でデータをシリアライズするには、指定したフィールドにデータを入力して Serialize ボタンをクリックします。このツールは、複雑なデータ構造を保存可能な文字列形式に変換します。

PHP でデータをデシリアライズするには、シリアライズされた文字列を フィールドに入力し、デシリアライズボタンをクリックします。このツールは、文字列を元のデータ構造に変換します。

PHP におけるシリアライゼーションは、複雑なデータ構造を保存可能な形式に変換し、 データをファイルやデータベースに保存したりネットワーク経由で送信したりすることを容易にします。デシリアライズを使用すると、データを元の形式で取得したり使用したりすることができます。

PHP は、配列やオブジェクト、整数や文字列のようなスカラ型など、 さまざまなデータ型のシリアライズをサポートしています。このため、さまざまな種類のデータを扱うための汎用的なツールとなっています。

データのデシリアライズは、特にシリアライズされたデータが信頼できないソースから来た場合、セキュリティリスクを引き起こす可能性があります。オブジェクト・インジェクション攻撃のようなセキュリティの脆弱性を防ぐために、常に入力データを検証し、サニタイズしてください。

はい、PHP はカスタムオブジェクトをシリアライズしたりデシリアライズしたりすることができます。しかし、オブジェクトを正しく再構築するために、 デシリアライズ時にクラス定義が使用可能であることを確認してください。

PHP の serialize() は、正確なデータ型、非公開/保護されたプロパティ、 オブジェクトクラスの情報を保持しますが、PHP でのみ動作します。JSON は言語に依存せず、読みやすく、ウェブフレンドリーで、 すべての言語で動作しますが、プライベートなプロパティは失われます。PHP でのみ使用する場合は serialize() を使用し、API で使用する場合は JSON を使用します。

PHP は、セッションデータ ($_SESSION) をリクエスト間で自動的にシリアライズします。配列やオブジェクトをセッションに保存すると、PHP はそれらをファイルやデータベースにシリアライズし、 以降のページ読み込み時にデシリアライズします。これにより、ページをまたいだユーザーの状態やショッピングカートを保持することができます。

シリアル化されたデータをTEXTまたはBLOBデータベースのカラムに格納することは可能です。しかし、シリアライズされたデータは効率的なクエリ、インデックス作成、検索を妨げます。1つのユニットとして保存された完全なオブジェクトにはシリアライズを使用しますが、個々のフィールドにクエリを実行する必要がある場合は、JSONまたは正規化テーブルを使用します。

s:5: "hello"(文字列)、i:42(整数)、a:2:{...}(配列)、O:4: "User"(オブジェクト)。数字は長さまたは数を示す。このフォーマットはコンパクトですが、人間が読めるものではありません。読みやすいJSON形式とPHPのシリアライズ形式を変換するには、私たちのツールを使ってください。

データをデシリアライズしてその構造を検査し、デシリアライズされた値に対してprint_r()やvar_dump()を使用し、可読性のためにJSONに変換し、不完全なシリアライズや破損をチェックし、オブジェクトのクラスの可用性を検証し、複雑なシリアライズされた構造を視覚化して理解するために我々のツールを使用する。

標準のPHPシリアライゼーションはクロージャをサポートしていません。この機能を使用するには、Opis ClosureやLaravelのSerializableClosureのようなパッケージを使用します。オブジェクト内の通常の関数やメソッドは、クラスで定義されていればシリアライズできますが、無名関数は特別な処理が必要です。

sleep()はシリアライズの前に実行され、シリアライズするプロパティの配列を返す（特定のデータを除外するのに便利）。wakeup()はデシリアライズ後に実行され、初期化を行います。serialize() および __unserialize() (PHP 7.4 以降) は、より多くの制御を提供します。これらを実装することで、シリアライズの挙動をカスタマイズすることができます。

既存の PHP データをデシリアライズし、配列/stdClass オブジェクトに変換してから JSON エンコードします。serialize()/unserialize()の代わりにjson_encode()/json_decode()を使用するようにコードを更新します。JSONはより安全で、読みやすく、互換性がありますが、プライベート・プロパティと正確な型保持は失われます。