Unserialize與Autoload_PHP教程

　　但凡是一個合格的PHP程式設計師，就應該知道Unserialize與AutoloadUnserialize與Autoload

，要說二者之間的關係，恐怕一清二楚的人就不多了。

說個例子，假設我們可以拿到第三方的序列化數據，但沒有相應的類別定義，程式碼如下：

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$result = unserialize($string)；

var_dump($result)；

/*

object(__PHP_Incomplete_Class)[1]

public '__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)

public 'foo' => string '1' (length=1)

public 'bar' => string '2' (length=1)

*/

？ >當我們反序列化一個物件時，如果物件的類別定義不存在，那麼PHP會引入一個未完成類別的概念，即：__PHP_Incomplete_Class，此時雖然我們反序列化成功了，但還是無法存取物件中的數據，否則會出現如下報錯訊息：

The script tried to execute a method or access a property of an incomplete object. Please ensure that the class definition of the object you are trying to operate on was loaded _before_ unserialize() class class class sloaded a. definition.

這不是什麼難事兒，只要做一次強制型別轉換，變成陣列就OK了：

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$result = (array)unserialize($string)；

var_dump($result)；

/*

array

'__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)

'foo' => string '1' (length=1)

'bar' => string '2' (length=1)

*/

？ >

　　不過如果系統啟動了Autoload，情況會變得複雜些。順便插句話：PHP其實提供了一個名為unserialize_callback_func配置選項，但意思和autoload差不多，這裡就不介紹了，咱們就說autoload，例子如下：

spl_autoload_register(function($name) {

var_dump($name)；

});

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$result = (array)unserialize($string)；

var_dump($result)；

？ >執行上面程式碼會發現，spl_autoload_register被觸發了，多數時候這是有意義的，但如果遇到一個定義不當的spl_autoload_register，就悲催了，比如說下面這段程式碼：

spl_autoload_register(function($name) {

include “/path/to/{$name}.php”；

});

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$result = (array)unserialize($string)；

var_dump($result)；

？ >

　　毫無疑問，因為找不到類別定義文件，所以報錯 了！改改spl_autoload_register肯定行，但前提是你能改，如果涉及第三方代碼，我們就不能擅自做主了，此時我們需要一種方法讓unserialize能繞開autoload，最簡單的方法是把我們需要的類FAKE出來：

spl_autoload_register(function($name) {

include “/path/to/{$name}.php”；

});

class Foobar {} // Oh， Shit！

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$result = (array)unserialize($string)；

var_dump($result)；

？ >不得不說，上面的程式碼真的很狗屎！那怎麼做才好呢？我大致寫了一個實作：

spl_autoload_register(function($name) {

include “/path/to/{$name}.php”；

});

$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；

$functions = spl_autoload_functions()；

foreach ($functions as $function) {

spl_autoload_unregister($function)；

}

$result = (array)unserialize($string)；

foreach ($functions as $function) {

spl_autoload_register($function)；

}

var_dump($result)；

？ >代碼雖然多了點，但至少沒有FAKE類，看起來舒服多了。

http://www.bkjia.com/PHPjc/371813.htmlwww.bkjia.comtruehttp: //www.bkjia.com/PHPjc/371813.htmlTechArticle但凡是個合格的PHP 程式設計師，就應該知道Unserialize 與Autoload ，但要說起二者之間的關係，恐怕一清二楚的人就不多了。 說個例子，假...