PHP教學-反序列化的方法

1. serialize和unserialize函數 



這兩個是序列化和反序列化PHP中資料的常用函數。


$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); 

//序列化陣列 

s = serialize($a); 

echo $s; 

//輸出結果：a:3:{s:1:"a";s:5:"Apple";s:1:"b"; s:6:"banana";s:1:"c";s:7:"Coconut";} 

echo '

'; 

//反序列化 

$o = unserialize($s); 

print_r($o); 

//輸出結果Array ( [a] => Apple [b] => banana [c] => Coconut ) 

?> 值包含如雙引號、單引號或冒號等字元時，它們被反序列化後，可能會出現問題。為了克服這個問題，一個巧妙的技巧是使用base64_encode和base64_decode。

$obj = array(); 

//序列化 

$s = base64_encode(serialize($obj)); 

//反序列化 
);

但是base64編碼將增加字串的長度。為了克服這個問題，可以和gzcompress一起使用。

//定義一個用來序列化物件的函數 

function my_serialize( $obj ) 

{ 

   return base64_encode(gzcompress(serialize(   return base64_encode(gzcompress(serial)(ob 

function my_unserialize($txt) 

{ 

   return unserialize(gzuncompress(base64_decode($txt))); 
}使用JSON格式序列化和反序列化是一個不錯的選擇： 



使用json_encode和json_decode格式輸出要serialize和unserialize格式快得多。 

JSON格式是可讀的。 

JSON格式比serialize回傳資料結果小。 

JSON格式是開放的、可移植的。其他語言也可以使用它。

$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); 

//序列化數組 

$s = json_encode($ a); 

echo $s; 

//輸出結果：{"a":"Apple","b":"banana","c":"Coconut"} 

echo '
'; 

//反序列化 

$o = json_decode($s); 

在上面的例子中，json_encode輸出長度比上個例子中serialize輸出長度顯然要短。 



3. var_export 和 eval 



var_export 函數將變數當作一個字串輸出；eval把字串當成PHP程式碼來執行，反序列化得到最初變數的內容。



$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); 



//序列化數群🠎 $s = var_export($a , true); 



echo $s; 



//輸出結果： array ( 'a' => 'Apple', 'b' => 'banana', 'c ' => 'Coconut', ) 



echo '

'; 



//反序列化 




//反序列化 



'); 



print_r($my_var); 

4. wddx_serialize_value 和wddx deserialize 



wddx_serializeize_value



$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); 



//序列化陣列= wddx_serialize_value($a); 

echo $s; 



//輸出結果（檢視輸出字串的原始碼）：

ApplebananaCoconut  



echo '

'; 



//反序列化 




//反序列化 

=o wddx_deserialize($s); 

print_r($o); 

//輸出結果：Array ( [a] => Apple [b] => banana 1 => Coconut ) 

可以看出，XML標籤字元較多，導致這種格式的序列化還是佔了很多空間。 



小結 



上述所有的函數在序列化陣列變數時都能正常執行，但運用到物件就不同了。例如json_encode序列化物件就會失敗。反序列化物件時，unserialize和eval將會有不同的效果。