PHP Serializer

Jei norite serijalizuoti duomenis PHP kalba, įveskite duomenis į numatytą lauką ir spustelėkite mygtuką Serializuoti. Įrankis konvertuos sudėtingą duomenų struktūrą į saugotiną eilutės formatą.

Jei norite deserializuoti duomenis PHP kalba, į pateikiamą lauką įveskite serializuotą eilutę ir spustelėkite mygtuką Deserialize. Įrankis konvertuos eilutę atgal į pradinę duomenų struktūrą.

PHP serializavimas naudingas sudėtingoms duomenų struktūroms konvertuoti į saugomą formatą, kad būtų lengviau išsaugoti duomenis failuose, duomenų bazėse arba perduoti juos tinklais. Deserializavimas leidžia gauti ir naudoti šiuos duomenis pradine forma.

PHP palaiko įvairių duomenų tipų, įskaitant masyvus, objektus ir skalarinius tipus, tokius kaip sveikieji skaičiai ir eilutės, serializavimą. Todėl PHP yra universalus įrankis įvairių rūšių duomenims tvarkyti.

Taip, duomenų deserializavimas gali kelti pavojų saugumui, ypač jei serializuoti duomenys gaunami iš nepatikimo šaltinio. Visada patvirtinkite ir išvalykite įvesties duomenis, kad išvengtumėte saugumo pažeidžiamumų, pavyzdžiui, objektų įšvirkštimo atakų.

Taip, PHP gali serializuoti ir deserializuoti pasirinktinius objektus. Tačiau įsitikinkite, kad klasių apibrėžtys yra prieinamos deserializuojant, kad objektai būtų teisingai atkurti.

PHP serialize() išsaugo tikslius duomenų tipus, privačias ir (arba) saugomas savybes ir objektų klasių informaciją, tačiau veikia tik PHP. JSON nepriklauso nuo kalbos, yra skaitomas, patogus naudoti internete ir veikia visomis kalbomis, tačiau praranda privačias savybes. Naudokite serialize() tik PHP saugojimui; JSON - API.

PHP automatiškai serializuoja sesijos duomenis ($_SESSION), kad juos būtų galima saugoti tarp užklausų. Kai sesijose saugote masyvus ar objektus, PHP juos serializuoja į failus ar duomenų bazes, o po to deserializuoja, kai puslapis įkeliamas vėliau. Tai leidžia išsaugoti naudotojo būseną ir pirkinių krepšelius per visus puslapių apsilankymus.

Taip, serijinius duomenis saugokite TEXT arba BLOB duomenų bazės stulpeliuose. Tačiau serijiniai duomenys neleidžia efektyviai atlikti užklausų, indeksavimo ir paieškos. Naudokite serializavimą, jei norite saugoti ištisus objektus kaip atskirus vienetus, tačiau pirmenybę teikite JSON arba normalizuotoms lentelėms, kai reikia pateikti užklausą atskiriems laukams.

Serializuotiems duomenims naudojami formato priešdėliai: s:5: "hello" (eilutė), i:42 (sveikasis skaičius), a:2:{...} (masyvas), O:4: "User" (objektas). Skaičiai nurodo ilgį arba skaičių. Formatas yra kompaktiškas, bet ne žmogui suprantamas. Naudokitės mūsų priemone, kad konvertuotumėte į skaitomą JSON ir PHP serializuotą formatą.

Deserializuokite duomenis, kad patikrintumėte jų struktūrą, naudokite print_r() arba var_dump() deserializuotoms reikšmėms, konvertuokite į JSON, kad juos būtų galima skaityti, patikrinkite, ar serializavimas nėra užbaigtas arba pažeistas, patikrinkite objektų klasių prieinamumą ir naudokite mūsų įrankį, kad vizualizuotumėte ir suprastumėte sudėtingas serializuotas struktūras.

Standartinis PHP serializavimas nepalaiko uždarymų. Šiai funkcijai atlikti naudokite tokius paketus kaip Opis Closure arba Laravel SerializableClosure. Įprastas objektų funkcijas ir metodus galima serializuoti, jei jie apibrėžti klasėse, tačiau anoniminėms funkcijoms reikia specialaus tvarkymo.

__sleep() paleidžiama prieš serializavimą, grąžinant savybių, kurias reikia serializuoti, masyvą (naudinga norint išskirti tam tikrus duomenis). __wakeup() paleidžiama po deserializavimo inicializacijai. __serialize() ir __unserialize() (PHP 7.4+) suteikia daugiau kontrolės galimybių. Įdiekite jas, jei norite pasirinktinai pasirinkti serializavimo elgseną.

Deserializuokite esamus PHP duomenis, konvertuokite juos į masyvus/stdClass objektus, tada užkoduokite JSON. Atnaujinkite kodą, kad vietoj serialize()/unserialize() būtų naudojama json_encode()/json_decode(). JSON yra saugesnis, skaitomesnis ir suderinamesnis, nors neteksite privačių savybių ir tikslaus tipo išsaugojimo.