Unserialize與Autoload_PHP教程
- WBOY原創
- 2016-07-22 09:03:061232瀏覽
但凡是一個合格的PHP程式設計師，就應該知道Unserialize與AutoloadUnserialize與Autoload
，要說二者之間的關係，恐怕一清二楚的人就不多了。
說個例子，假設我們可以拿到第三方的序列化數據，但沒有相應的類別定義，程式碼如下：
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$result = unserialize($string)；
var_dump($result)；
/*
object(__PHP_Incomplete_Class)[1]
public '__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)
public 'foo' => string '1' (length=1)
public 'bar' => string '2' (length=1)
*/
？ >當我們反序列化一個物件時，如果物件的類別定義不存在，那麼PHP會引入一個未完成類別的概念，即：__PHP_Incomplete_Class，此時雖然我們反序列化成功了，但還是無法存取物件中的數據，否則會出現如下報錯訊息：
The script tried to execute a method or access a property of an incomplete object. Please ensure that the class definition of the object you are trying to operate on was loaded _before_ unserialize() class class class sloaded a. definition.
這不是什麼難事兒，只要做一次強制型別轉換，變成陣列就OK了：
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$result = (array)unserialize($string)；
var_dump($result)；
/*
array
'__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)
'foo' => string '1' (length=1)
'bar' => string '2' (length=1)
*/
不過如果系統啟動了Autoload，情況會變得複雜些。順便插句話：PHP其實提供了一個名為unserialize_callback_func配置選項，但意思和autoload差不多，這裡就不介紹了，咱們就說autoload，例子如下：
spl_autoload_register(function($name) {
var_dump($name)；
});
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$result = (array)unserialize($string)；
var_dump($result)；
？ >執行上面程式碼會發現，spl_autoload_register被觸發了，多數時候這是有意義的，但如果遇到一個定義不當的spl_autoload_register，就悲催了，比如說下面這段程式碼：
spl_autoload_register(function($name) {
include “/path/to/{$name}.php”；
});
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$result = (array)unserialize($string)；
var_dump($result)；
毫無疑問，因為找不到類別定義文件，所以報錯 了！改改spl_autoload_register肯定行，但前提是你能改，如果涉及第三方代碼，我們就不能擅自做主了，此時我們需要一種方法讓unserialize能繞開autoload，最簡單的方法是把我們需要的類FAKE出來：
spl_autoload_register(function($name) {
include “/path/to/{$name}.php”；
});
class Foobar {} // Oh， Shit！
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$result = (array)unserialize($string)；
var_dump($result)；
？ >不得不說，上面的程式碼真的很狗屎！那怎麼做才好呢？我大致寫了一個實作：
spl_autoload_register(function($name) {
include “/path/to/{$name}.php”；
});
$string = 'O：6：「Foobar」：2：{s：3：「foo」；s：1：「1」；s：3：「bar」；s：1：「2」；}'；
$functions = spl_autoload_functions()；
foreach ($functions as $function) {
spl_autoload_unregister($function)；
}
$result = (array)unserialize($string)；
foreach ($functions as $function) {
spl_autoload_register($function)；
}
var_dump($result)；
？ >代碼雖然多了點，但至少沒有FAKE類，看起來舒服多了。