php中序列化與反序列化
http://www.cnblogs.com/A-Song/archive/2011/12/13/2285619.html
轉自:http://qing.weibo.com/tag/unserialize
把複雜的資料型別壓縮到一個字串中
serialize() 把變數和它們的值編碼成文字形式
unserialize() 恢復原先變數
eg:
$stooges = array(`Moe`,`Larry`,`Curly`);
$new = serialize($stooges);
print_r($new);echo "<br />";
print_r(unserialize($new));
結果:a:3:{i:0;s:3:”Moe”;i:1;s:5:”Larry”;i:2;s:5:”Curly”;}
Array ( [0] => Moe [1] => Larry [2] => Curly )
當把這些序列化的資料放在URL中在頁面之間會傳遞時,需要對這些資料呼叫urlencode(),以確保在其中的URL元字元進行處理:
$shopping = array(`Poppy seed bagel` => 2,`Plain Bagel` =>1,`Lox` =>4);
echo `<a href="next.php?cart=`.urlencode(serialize($shopping)).`">next</a>`;
margic_quotes_gpc和magic_quotes_runtime配置項的設定會影響傳遞到unserialize()中的資料。
如果magic_quotes_gpc項是啟用的,那麼在URL、POST變數以及cookies中傳遞的資料在反序列化之前必須用stripslashes()進行處理:
$new_cart = unserialize(stripslashes($cart)); //如果magic_quotes_gpc開啟
$new_cart = unserialize($cart);
如果magic_quotes_runtime是啟用的,那麼在向檔案中寫入序列化的資料之前必須用addslashes()進行處理,而在讀取它們之前則必須用stripslashes()進行處理:
$fp = fopen(`/tmp/cart`,`w`);
fputs($fp,addslashes(serialize($a)));
fclose($fp);
//如果magic_quotes_runtime開啟
$new_cat = unserialize(stripslashes(file_get_contents(`/tmp/cart`)));
//如果magic_quotes_runtime關閉
$new_cat = unserialize(file_get_contents(`/tmp/cart`));
在啟用了magic_quotes_runtime的情況下,從資料庫中讀取序列化的資料也必須經過stripslashes()的處理,儲存到資料庫中的序列化資料必須要經過addslashes()的處理,以便能夠適當地儲存。
mysql_query("insert into cart(id,data) values(1,`".addslashes(serialize($cart))."`)");
$rs = mysql_query(`select data from cart where id=1`);
$ob = mysql_fetch_object($rs);
//如果magic_quotes_runtime開啟
$new_cart = unserialize(stripslashes($ob->data));
//如果magic_quotes_runtime關閉
$new_cart = unserialize($ob->data);
當對一個物件進行反序列化操作時,PHP會自動地呼叫其__wakeUp()方法。這樣就使得物件能夠重新建立起序列化時未能保留的各種狀態。例如:資料庫連線等。
如何聯絡我:【萬里虎】www.bravetiger.cn
【QQ】3396726884 (諮詢問題100元起,幫助解決問題500元起)
【部落格】http://www.cnblogs.com/kenshinobiy/
相關文章
- Java中的序列化與反序列化Java
- Flutter中JSON序列化與反序列化FlutterJSON
- C#中物件的序列化與反序列化C#物件
- 序列化與反序列化
- PHP的序列化和反序列化入門PHP
- php反序列化PHP
- 序列化與反序列化(GO)Go
- Java的序列化與反序列化Java
- Java--序列化與反序列化Java
- php反序列化漏洞PHP
- 實體類與XML序列化與反序列化XML
- java 序列化與反序列化例項Java
- c#序列化與反序列化概述C#
- .net序列化與反序列化總結
- 在C#中實現Json的序列化與反序列化C#JSON
- PHP反序列化鏈分析PHP
- WEB漏洞——PHP反序列化WebPHP
- PHP反序列化字串逃逸PHP字串
- php反序列化小結PHP
- Django REST framework 序列化與反序列化(4)DjangoRESTFramework
- C# 序列化與反序列化jsonC#JSON
- Java序列化(Serializable)與反序列化詳解Java
- Python中物件序列化和反序列化Python物件
- 深入分析Java的序列化與反序列化Java
- C# Json 序列化與反序列化一C#JSON
- C# Json 序列化與反序列化二C#JSON
- PHP審計之PHP反序列化漏洞PHP
- 詳解電子表格中的json資料:序列化與反序列化JSON
- PHP反序列化漏洞總結PHP
- php反序列化-unserialize3PHP
- php反序列化個人筆記PHP筆記
- php xss 反序列化漏洞PHP
- Java序列化與反序列化(原生方式與Jackson方式)Java
- 物件序列化(序列化)物件
- Java序列化、反序列化、反序列化漏洞Java
- 單例與序列化單例
- Java物件的序列化與反序列化-Json篇Java物件JSON
- 用遊戲來講序列化與反序列化機制遊戲