찾다
백엔드 개발PHP 튜토리얼직렬화 해제 및 Autoload_PHP 튜토리얼

직렬화 해제 및 Autoload_PHP 튜토리얼

Jul 22, 2016 am 09:03 AM
autoloadphpunserialize그리고~의알다프로그램 제작자

자격을 갖춘 PHP 프로그래머라면 UnserializeAutoload에 대해 알아야 하지만, 그런 경우에는 두렵습니다. 두 사람의 관계를 명확히 아는 사람은 많지 않다.


예를 들어, 타사 직렬화된 데이터를 얻을 수 있지만 해당 클래스 정의가 없다고 가정합니다. 코드는 다음과 같습니다.


PHP


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = unserialize($string);


var_dump($result);


/*


객체(__PHP_Incomplete_Class)[1]


공개 '__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)


공개 'foo' => 문자열 '1'(길이=1)


공개 '바' => 문자열 '2'(길이=1)


*/


? >객체를 역직렬화할 때 객체의 클래스 정의가 존재하지 않으면 PHP는 불완전한 클래스, 즉 __PHP_Incomplete_Class라는 개념을 도입합니다. 이때 역직렬화에 성공했지만 여전히 객체에 액세스할 수 없습니다. 그렇지 않으면 다음 오류 메시지가 나타납니다:


스크립트가 메소드를 실행하거나 불완전한 객체의 속성에 액세스하려고 했습니다. 작업하려는 객체의 클래스 정의가 unserialize()가 호출되기 _전에_ 로드되었는지 확인하거나 클래스를 로드하기 위한 __autoload() 함수를 제공하십시오. 정의.


이것은 어려운 작업이 아닙니다. 강제로 유형 변환을 수행하면 배열로 변환됩니다.


PHP


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


/*


배열


'__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)


'foo' => 문자열 '1'(길이=1)


'bar' => 문자열 '2'(길이=1)


*/


? >

하지만 시스템이 Autoload를 활성화하면 상황은 더욱 복잡해집니다. 그런데 PHP는 실제로 unserialize_callback_func라는 구성 옵션을 제공하지만 그 의미는 autoload와 유사합니다. 여기서는 autoload에 대해서만 설명하겠습니다.


PHP


spl_autoload_register(함수($name) {


var_dump($name);


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >위 코드를 실행하면 spl_autoload_register가 트리거되는 것을 볼 수 있습니다. 대부분의 경우 이는 의미가 있지만 부적절하게 정의된 spl_autoload_register를 발견하면 비극이 됩니다.


PHP


spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >

클래스 정의 파일을 찾을 수 없어서 오류가 보고된 것은 의심의 여지가 없습니다! spl_autoload_register를 변경하는 것은 확실히 가능하지만, 제3자 코드가 포함된 경우 승인 없이는 결정할 수 없습니다. 이때 자동 로드를 우회하도록 직렬화를 허용하는 방법이 필요합니다. 가장 간단한 방법은 FAKE out에 필요한 클래스를 추가하는 것입니다:


PHP


spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


class Foobar {} // 아, 젠장!


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >위의 코드는 정말 헛소리입니다! 그럼 우리는 어떻게 해야 할까요? 대략적인 구현을 작성했습니다.


PHP


spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$functions = spl_autoload_functions();


foreach($function을 $function으로) {


spl_autoload_unregister($function);


}


$result = (배열)unserialize($string);


foreach($function을 $function으로) {


spl_autoload_register($function);


}


var_dump($result);


? >코드가 조금 더 있기는 하지만 최소한 FAKE 클래스가 없고 훨씬 편해 보입니다.

www.bkjia.comhttp: //www.bkjia.com/PHPjc/371813.htmlTechArticle자격을 갖춘 PHP 프로그래머라면 누구나 Unserialize와 Autoload를 알아야 하지만 둘 사이의 차이점에 대해서는 걱정됩니다. 그 관계를 명확하게 아는 사람은 많지 않습니다. 예를 들면 가짜...
성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
PHP의 초록 클래스 또는 인터페이스에 대한 특성과 언제 특성을 사용 하시겠습니까?PHP의 초록 클래스 또는 인터페이스에 대한 특성과 언제 특성을 사용 하시겠습니까?Apr 10, 2025 am 09:39 AM

PHP에서, 특성은 방법 재사용이 필요하지만 상속에 적합하지 않은 상황에 적합합니다. 1) 특성은 클래스에서 다중 상속의 복잡성을 피할 수 있도록 수많은 방법을 허용합니다. 2) 특성을 사용할 때는 대안과 키워드를 통해 해결할 수있는 방법 충돌에주의를 기울여야합니다. 3) 성능을 최적화하고 코드 유지 보수성을 향상시키기 위해 특성을 과도하게 사용해야하며 단일 책임을 유지해야합니다.

DIC (Dependency Injection Container) 란 무엇이며 PHP에서 사용하는 이유는 무엇입니까?DIC (Dependency Injection Container) 란 무엇이며 PHP에서 사용하는 이유는 무엇입니까?Apr 10, 2025 am 09:38 AM

의존성 주입 컨테이너 (DIC)는 PHP 프로젝트에 사용하기위한 객체 종속성을 관리하고 제공하는 도구입니다. DIC의 주요 이점에는 다음이 포함됩니다. 1. 디커플링, 구성 요소 독립적 인 코드는 유지 관리 및 테스트가 쉽습니다. 2. 유연성, 의존성을 교체 또는 수정하기 쉽습니다. 3. 테스트 가능성, 단위 테스트를 위해 모의 객체를 주입하기에 편리합니다.

SPL SplfixedArray 및 일반 PHP 어레이에 비해 성능 특성을 설명하십시오.SPL SplfixedArray 및 일반 PHP 어레이에 비해 성능 특성을 설명하십시오.Apr 10, 2025 am 09:37 AM

SplfixedArray는 PHP의 고정 크기 배열로, 고성능 및 메모리 사용이 필요한 시나리오에 적합합니다. 1) 동적 조정으로 인한 오버 헤드를 피하기 위해 생성 할 때 크기를 지정해야합니다. 2) C 언어 배열을 기반으로 메모리 및 빠른 액세스 속도를 직접 작동합니다. 3) 대규모 데이터 처리 및 메모리에 민감한 환경에 적합하지만 크기가 고정되어 있으므로주의해서 사용해야합니다.

PHP는 파일 업로드를 어떻게 단단히 처리합니까?PHP는 파일 업로드를 어떻게 단단히 처리합니까?Apr 10, 2025 am 09:37 AM

PHP는 $ \ _ 파일 변수를 통해 파일 업로드를 처리합니다. 보안을 보장하는 방법에는 다음이 포함됩니다. 1. 오류 확인 확인, 2. 파일 유형 및 크기 확인, 3 파일 덮어 쓰기 방지, 4. 파일을 영구 저장소 위치로 이동하십시오.

Null Coalescing 연산자 (??) 및 Null Coalescing 할당 연산자 (?? =)은 무엇입니까?Null Coalescing 연산자 (??) 및 Null Coalescing 할당 연산자 (?? =)은 무엇입니까?Apr 10, 2025 am 09:33 AM

JavaScript에서는 NullCoalescingOperator (??) 및 NullCoalescingAssignmentOperator (?? =)를 사용할 수 있습니다. 1. 2. ??= 변수를 오른쪽 피연산자의 값에 할당하지만 변수가 무효 또는 정의되지 않은 경우에만. 이 연산자는 코드 로직을 단순화하고 가독성과 성능을 향상시킵니다.

CSP (Content Security Policy) 헤더 란 무엇이며 왜 중요한가요?CSP (Content Security Policy) 헤더 란 무엇이며 왜 중요한가요?Apr 09, 2025 am 12:10 AM

CSP는 XSS 공격을 방지하고 리소스로드를 제한하여 웹 사이트 보안을 향상시킬 수 있기 때문에 중요합니다. 1.CSP는 HTTP 응답 헤더의 일부이며 엄격한 정책을 통해 악의적 인 행동을 제한합니다. 2. 기본 사용법은 동일한 원점에서 자원을로드 할 수있는 것입니다. 3. 고급 사용량은 특정 도메인 이름을 스크립트와 스타일로드 할 수 있도록하는 것과 같은보다 세밀한 전략을 설정할 수 있습니다. 4. Content-Security Policy 보고서 전용 헤더를 사용하여 CSP 정책을 디버그하고 최적화하십시오.

HTTP 요청 방법 (Get, Post, Put, Delete 등)이란 무엇이며 언제 각각을 사용해야합니까?HTTP 요청 방법 (Get, Post, Put, Delete 등)이란 무엇이며 언제 각각을 사용해야합니까?Apr 09, 2025 am 12:09 AM

HTTP 요청 방법에는 각각 리소스를 확보, 제출, 업데이트 및 삭제하는 데 사용되는 Get, Post, Put and Delete가 포함됩니다. 1. GET 방법은 리소스를 얻는 데 사용되며 읽기 작업에 적합합니다. 2. 게시물은 데이터를 제출하는 데 사용되며 종종 새로운 리소스를 만드는 데 사용됩니다. 3. PUT 방법은 리소스를 업데이트하는 데 사용되며 완전한 업데이트에 적합합니다. 4. 삭제 방법은 자원을 삭제하는 데 사용되며 삭제 작업에 적합합니다.

HTTPS 란 무엇이며 웹 애플리케이션에 중요한 이유는 무엇입니까?HTTPS 란 무엇이며 웹 애플리케이션에 중요한 이유는 무엇입니까?Apr 09, 2025 am 12:08 AM

HTTPS는 HTTP를 기반으로 보안 계층을 추가하는 프로토콜로, 주로 암호화 된 데이터를 통해 사용자 개인 정보 및 데이터 보안을 보호합니다. 작업 원칙에는 TLS 핸드 셰이크, 인증서 확인 및 암호화 된 커뮤니케이션이 포함됩니다. HTTP를 구현할 때는 인증서 관리, 성능 영향 및 혼합 콘텐츠 문제에주의를 기울여야합니다.

See all articles

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

AI Hentai Generator

AI Hentai Generator

AI Hentai를 무료로 생성하십시오.

인기 기사

R.E.P.O. 에너지 결정과 그들이하는 일 (노란색 크리스탈)
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. 최고의 그래픽 설정
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. 아무도들을 수없는 경우 오디오를 수정하는 방법
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25 : Myrise에서 모든 것을 잠금 해제하는 방법
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌

뜨거운 도구

SecList

SecList

SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

Atom Editor Mac 버전 다운로드

Atom Editor Mac 버전 다운로드

가장 인기 있는 오픈 소스 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.