反序列化php的數據么（php反序列化字符逃逸）

本文目錄一覽：

• 1、php數據庫數組反序列化取指定內容
• 2、到底什麼是PHP序列化？
• 3、php的序列化和反序列化有什麼好處

php數據庫數組反序列化取指定內容

$str = ‘a:2:{i:0;b:0;s:8:”bankinfo”;a:1:{i:1;a:2{s:6:”bankid”;i:1;s:7:”cardnum”;s:4:”adda”;}}}’;

$res = unserialize($str);

echo $res[‘bankinfo’][1][‘cardnum’];

這個數組整個結構是

Array ( 

    [0] = false

    [bankinfo] = Array (

         [1] = Array ( 

             [bankid] = 1

             [cardnum] = adda 

         )

     )

)

到底什麼是PHP序列化？

在PHP中，序列化用於存儲或傳遞 PHP 的值的過程中，同時不丟失其類型和結構。本文講述PHP序列化的四種方案，感興趣的可以了解一下

序列化是將變量轉換為可保存或傳輸的字符串的過程;反序列化就是在適當的時候把這個字符串再轉化成原來的變量使用。這兩個過程結合起來，可以輕鬆地存儲和傳輸數據，使程序更具維護性。

1、什麼是PHP序列化——serialize和unserialize函數

這兩個是序列化和反序列化PHP中數據的常用函數。

$a = array(‘a’ = ‘Apple’ ,’b’ = ‘banana’ , ‘c’ = ‘Coconut’);

//序列化數組$s = serialize($a);echo $s;//輸出結果：a:3:{s:1:”a”;s:5:”Apple”;s:1:”b”;s:6:”banana”;s:1:”c”;s:7:”Coconut”;}

echo ”

;

//反序列化$o = unserialize($s);

print_r($o);

當數組值包含如雙引號、單引號或冒號等字符時，它們被反序列化後，可能會出現問題。為了克服這個問題，一個巧妙的技巧是使用base64_encode和base64_decode。

$obj = array();//序列化$s = base64_encode(serialize($obj)); //反序列化$original = unserialize(base64_decode($s));

但是base64編碼將增加字符串的長度。為了克服這個問題，可以和gzcompress一起使用。

//定義一個用來序列化對象的函數

function my_serialize( $obj ) { return base64_encode(gzcompress(serialize($obj))); }

//反序列化function my_unserialize($txt) { return unserialize(gzuncompress(base64_decode($txt))); }

2、什麼是PHP序列化——json_encode 和 json_decode

使用JSON格式序列化和反序列化是一個不錯的選擇：

使用json_encode和json_decode格式輸出要serialize和unserialize格式快得多。

JSON格式是可讀的。

JSON格式比serialize返回數據結果小。

JSON格式是開放的、可移植的。其他語言也可以使用它。

$a = array(‘a’ = ‘Apple’ ,’b’ = ‘banana’ , ‘c’ = ‘Coconut’);

//序列化數組$s = json_encode($a);echo $s;//輸出結果：{“a”:”Apple”,”b”:”banana”,”c”:”Coconut”}

echo ‘

;

//反序列化$o = json_decode($s);

在上面的例子中，json_encode輸出長度比上個例子中serialize輸出長度顯然要短。[page]

3、什麼是PHP序列化——var_export 和 eval

var_export 函數把變量作為一個字符串輸出;eval把字符串當成PHP代碼來執行，反序列化得到最初變量的內容。

$a = array(‘a’ = ‘Apple’ ,’b’ = ‘banana’ , ‘c’ = ‘Coconut’);

//序列化數組$s = var_export($a , true);echo $s;//輸出結果： array ( ‘a’ = ‘Apple’, ‘b’ = ‘banana’, ‘c’ = ‘Coconut’, )

echo ‘

‘;

//反序列化eval(‘$my_var=’ . $s . ‘;’);

print_r($my_var);

4、什麼是PHP序列化——wddx_serialize_value 和 wddx deserialize

wddx_serialize_value函數可以序列化數組變量，並以XML字符串形式輸出。

$a = array(‘a’ = ‘Apple’ ,’b’ = ‘banana’ , ‘c’ = ‘Coconut’);

//序列化數組$s = wddx_serialize_value($a);echo $s;

//輸出結果(查看輸出字符串的源碼)： ApplebananaCoconut

echo ‘

‘;

//反序列化$o = wddx_deserialize($s);

print_r($o);//輸出結果：Array ( [a] = Apple [b] = banana 1 = Coconut )

可以看出，XML標籤字符較多，導致這種格式的序列化還是佔了很多空間。

結論

上述所有的函數在序列化數組變量時都能正常執行，但運用到對象就不同了。例如json_encode序列化對象就會失敗。反序列化對象時，unserialize和eval將有不同的效果。

本篇《什麼是PHP序列化？這個知識點才是你應該了解到的用》到這裡就已經結束了，小編一直認為，某一個編程軟件受歡迎是有一定原因的，首先吸引人的一定是其功能，環球網校的小編祝您PHP學習之路順利，如果你還想知道更多php知識，也可以點擊本站的其他文章進行學習。

php的序列化和反序列化有什麼好處

序列化是將變量轉換為可保存或傳輸的字符串的過程；反序列化就是在適當的時候把這個字符串再轉化成原來的變量使用。這兩個過程結合起來，可以輕鬆地存儲和傳輸數據，使程序更具維護性。

PHP中的序列化和反序列化分別通過函數serialize()和unserialize()即可實現。serialize()的參數可以是resource類型外的所有變量類型，最常見的是用來序列化對象，unseialize()將serialize的返回結果作為參數，進行反序列化，得到原對象。

在PHP中，序列化和反序列化很多地方都可以用到！~

例如：數據庫連接，序列化數組等等。