Conversor de Objeto PHP serializado a Objeto JSON

Para serializar datos en PHP, introduzca su estructura de datos (array, objeto o valor escalar) en el campo proporcionado y pulse el botón Serializar. La herramienta convierte estructuras de datos complejas en un formato de cadena almacenable utilizando el protocolo de serialización de PHP, creando una representación que puede guardarse en archivos, bases de datos o transmitirse a través de redes.

Para deserializar datos en PHP, introduzca la cadena serializada (normalmente comenzando con indicadores de formato como a:, s:, o O:) en el campo proporcionado y pulse el botón Deserializar. La herramienta convierte la cadena de nuevo en su estructura de datos original, reconstruyendo matrices, objetos y valores exactamente como eran antes de la serialización.

La serialización convierte estructuras de datos complejas en cadenas almacenables, lo que permite el almacenamiento persistente de datos en archivos o bases de datos, la transmisión de datos a través de redes, el almacenamiento de datos de sesión, los mecanismos de almacenamiento en caché, las cargas útiles de colas de mensajes y la conservación del estado de los objetos entre solicitudes. La deserialización recupera los datos originales para su uso continuado.

PHP serializa cadenas, enteros, flotantes, booleanos, arrays, objetos y valores NULL. Conserva claves de matrices, propiedades de objetos (public, protected, private), estructuras anidadas y tipos de datos. Sin embargo, los recursos (como las conexiones a bases de datos o los manejadores de archivos) no pueden serializarse y requieren un tratamiento especial.

Sí, los ataques de inyección de objetos PHP pueden ocurrir al deserializar datos no confiables. Los atacantes pueden crear cadenas serializadas maliciosas que desencadenen la ejecución de código a través de métodos mágicos (__wakeup, __destruct). Nunca deserialices entradas de usuario o datos externos sin validación. Utiliza JSON para datos no confiables o implementa restricciones de tipo allowed_classes.

Sí, PHP serializa objetos personalizados preservando todas las propiedades y sus valores. Sin embargo, las definiciones de clase deben ser cargadas antes de la deserialización para reconstruir los objetos correctamente. Use autoloading, incluya archivos de clase, o implemente los métodos mágicos __sleep() y __wakeup() para un comportamiento de serialización personalizado.

PHP serialize() preserva los tipos de datos exactos, las propiedades privadas/protegidas y la información de la clase de objeto, pero sólo funciona en PHP. JSON es independiente del lenguaje, legible, amigable con la web y funciona en todos los lenguajes, pero pierde las propiedades privadas y no preserva los tipos precisos de PHP. Use serialize() para almacenamiento sólo en PHP; JSON para APIs e interoperabilidad.

PHP serializa automáticamente los datos de sesión ($_SESSION) para almacenarlos entre peticiones. Cuando almacena matrices u objetos en sesiones, PHP los serializa a archivos o bases de datos, y luego los deserializa en cargas de páginas posteriores. Esto permite mantener el estado del usuario, carritos de compra y autenticación a través de las visitas a la página.

Sí, almacene los datos serializados en columnas de base de datos TEXT o BLOB. Sin embargo, los datos serializados impiden realizar consultas, indexaciones y búsquedas eficientes. Utilice la serialización para objetos completos almacenados como unidades individuales, pero prefiera JSON o tablas normalizadas cuando necesite consultar campos individuales o mantener relaciones de datos.

Los datos serializados utilizan prefijos de formato: s:5: "hola" (cadena), i:42 (entero), a:2:{...} (matriz), O:4: "Usuario" (objeto). Los números indican la longitud o el recuento. El formato es compacto pero no legible. Utilice nuestra herramienta para convertir entre JSON legible y el formato serializado PHP para depuración y manipulación de datos.

Deserialice los datos para inspeccionar su estructura, utilice print_r() o var_dump() en los valores deserializados, conviértalos a JSON para facilitar su lectura, compruebe si la serialización está incompleta o dañada, verifique la disponibilidad de clases para los objetos y utilice nuestra herramienta para visualizar y comprender estructuras serializadas complejas.

La serialización estándar de PHP no soporta cierres. Utilice paquetes como Opis Closure o Laravel's SerializableClosure para esta funcionalidad. Las funciones y métodos regulares en objetos pueden ser serializados si están definidos en clases, pero las funciones anónimas requieren un manejo especial.

__sleep() se ejecuta antes de la serialización, devolviendo un array de propiedades a serializar (útil para excluir ciertos datos). __wakeup() se ejecuta después de la deserialización para la inicialización. __serialize() y __unserialize() (PHP 7.4+) ofrecen más control. Impleméntelos para personalizar el comportamiento de serialización en sus clases.

Deserializar datos PHP existentes, convertir a arrays/objetos stdClass, luego codificar JSON. Actualice el código para usar json_encode()/json_decode() en lugar de serialize()/unserialize(). JSON es más seguro, legible y compatible, aunque perderá las propiedades privadas y la preservación exacta de tipos que proporciona la serialización.