Преобразувател от Сериализиран обект на PHP в JSON обект

За да сериализирате данни в PHP, въведете структурата си от данни (масив, обект или скаларна стойност) в предоставеното поле и щракнете върху бутона Serialize (Сериализирай). Инструментът преобразува сложни структури от данни в съхраняем низ формат, като използва протокола за сериализация на PHP, създавайки представяне, което може да се записва във файлове, бази данни или да се предава по мрежи.

За да десериализирате данни в PHP, въведете сериализирания низ (обикновено започващ с форматиращи индикатори като a:, s: или O:) в предоставеното поле и щракнете върху бутона Deserialize. Инструментът преобразува низа обратно в оригиналната му структура от данни, като възстановява масиви, обекти и стойности точно както са били преди сериализирането.

Сериализирането превръща сложните структури от данни в съхраняеми низове, което позволява трайно съхранение на данни във файлове или бази данни, предаване на данни по мрежи, съхранение на данни за сесии, механизми за кеширане, полезни товари на опашки за съобщения и запазване на състоянието на обектите между заявките. Десериализацията извлича оригиналните данни за по-нататъшно използване.

PHP сериализира низове, цели числа, плаващи числа, булеви стойности, масиви, обекти и стойности NULL. Той запазва ключовете на масивите, свойствата на обектите (public, protected, private), вложените структури и типовете данни. Ресурси обаче (като връзки към бази данни или файлови дръжки) не могат да бъдат сериализирани и изискват специална обработка.

Да, при десериализиране на ненадеждни данни могат да възникнат атаки с инжектиране на обекти в PHP. Нападателите могат да създадат злонамерени сериализирани низове, които да предизвикат изпълнение на код чрез магически методи (__wakeup, __destruct). Никога не десериализирайте потребителски вход или външни данни без валидиране. Използвайте JSON за ненадеждни данни или въведете ограничения за разрешените_класове.

Да, PHP сериализира потребителски обекти, като запазва всички свойства и техните стойности. Въпреки това дефинициите на класовете трябва да бъдат заредени преди десериализация, за да се възстановят обектите правилно. Използвайте автоматично зареждане, включете файлове с класове или имплементирайте магическите методи __sleep() и __wakeup() за персонализирано поведение при сериализация.

PHP serialize() запазва точните типове данни, частните/защитените свойства и информацията за класа на обекта, но работи само в PHP. JSON е езиково-агностичен, четим, удобен за уеб и работи на всички езици, но губи частни свойства и не запазва точните типове на PHP. Използвайте serialize() за съхранение само в PHP; JSON за API и оперативна съвместимост.

PHP автоматично сериализира данните за сесията ($_SESSION) за съхранение между заявките. Когато съхранявате масиви или обекти в сесии, PHP ги сериализира във файлове или бази данни, след което ги десериализира при последващо зареждане на страницата. Това дава възможност за поддържане на състоянието на потребителя, количките за пазаруване и удостоверяването при различни посещения на страници.

Да, съхранявайте сериализирани данни в колони на база данни TEXT или BLOB. Въпреки това сериализираните данни пречат на ефективното заявяване, индексиране и търсене. Използвайте сериализация за цялостни обекти, съхранявани като единични единици, но предпочитайте JSON или нормализирани таблици, когато трябва да правите заявки за отделни полета или да поддържате връзки с данни.

Сериализираните данни използват форматиращи префикси: s:5: "hello" (низ), i:42 (цяло число), a:2:{...} (масив), O:4: "User" (обект). Числата показват дължина или брой. Форматът е компактен, но не се чете от човека. Използвайте нашия инструмент, за да конвертирате между четлив JSON и PHP сериализиран формат за отстраняване на грешки и манипулиране на данни.

Десериализирайте данните, за да проверите структурата им, използвайте print_r() или var_dump() за десериализираните стойности, конвертирайте в JSON за по-лесно четене, проверете за непълна сериализация или повреда, проверете наличието на класове за обекти и използвайте нашия инструмент за визуализиране и разбиране на сложни сериализирани структури.

Стандартната сериализация на PHP не поддържа затваряния. За тази функционалност използвайте пакети като Opis Closure или SerializableClosure на Laravel. Обикновените функции и методи в обекти могат да се сериализират, ако са дефинирани в класове, но анонимните функции изискват специална обработка.

__sleep() се изпълнява преди сериализация, като връща масив от свойства за сериализация (полезно за изключване на определени данни). __wakeup() се изпълнява след десериализация за инициализация. __serialize() и __unserialize() (PHP 7.4+) предлагат повече контрол. Приложете ги за персонализирано поведение на сериализация във вашите класове.

Десериализирайте съществуващи данни от PHP, преобразувайте ги в масиви/обекти от клас StdClass и след това кодирайте в JSON. Актуализирайте кода, за да използвате json_encode()/json_decode() вместо serialize()/unserialize(). JSON е по-сигурен, по-четим и по-съвместим, въпреки че ще загубите частните свойства и точното запазване на типа, което сериализирането осигурява.