JSON Object to Serialized PHP Object történő átalakító

Az adatok PHP nyelven történő szerializálásához írja be az adatstruktúrát (tömböt, objektumot vagy skalárértéket) a megadott mezőbe, majd kattintson a Serialize gombra. Az eszköz a PHP szerializálási protokolljával tárolható karakterlánc-formátummá alakítja az összetett adatstruktúrákat. Az így létrejövő reprezentáció fájlokba vagy adatbázisokba menthető, illetve hálózaton keresztül továbbítható.

Az adatok PHP nyelven történő deszerializálásához írja be a szerializált karakterláncot (amely jellemzően olyan formátumjelölővel kezdődik, mint az a:, az s: vagy az O:) a megadott mezőbe, majd kattintson a Deserialize gombra. Az eszköz visszaalakítja a karakterláncot az eredeti adatstruktúrává, és pontosan a szerializálás előtti formában állítja helyre a tömböket, objektumokat és értékeket.

A szerializálás összetett adatstruktúrákat alakít tárolható karakterláncokká. Így az adatok tartósan tárolhatók fájlokban vagy adatbázisokban, hálózaton keresztül továbbíthatók, munkamenetadatként menthetők, gyorsítótárazhatók, üzenetsorokban továbbíthatók, és az objektumok állapota a kérések között is megőrizhető. A deszerializálás visszaállítja az eredeti adatokat a további használathoz.

A PHP szerializálja a karakterláncokat, egész számokat, lebegőpontos számokat, logikai értékeket, tömböket, objektumokat és NULL értékeket. Megőrzi a tömbkulcsokat, az objektumtulajdonságokat (nyilvános, védett és privát), a beágyazott struktúrákat és az adattípusokat. Az erőforrások (például adatbázis-kapcsolatok és fájlkezelők) azonban nem szerializálhatók, ezért külön kezelést igényelnek.

Igen, deszerializáláskor előfordulhatnak PHP objektuminjektálási támadások, ha nem megbízható adatokat használ. A támadók rosszindulatú szerializált karakterláncokat készíthetnek, amelyek mágikus metódusokon (__wakeup, __destruct) keresztül kódvégrehajtást váltanak ki. Soha ne deszerializáljon ellenőrzés nélkül felhasználói bemenetet vagy külső adatot. Nem megbízható adatokhoz használja a JSON megoldást, vagy alkalmazzon allowed_classes korlátozásokat.

Igen, a PHP szerializálja az egyéni objektumokat, és megőrzi minden tulajdonságukat és értéküket. A helyes visszaállításhoz azonban az osztálydefinícióknak be kell töltődniük a deszerializálás előtt. Használjon automatikus betöltést, csatolja be az osztályfájlokat, vagy valósítson meg __sleep() és __wakeup() mágikus metódusokat az egyéni szerializálási viselkedéshez.

A PHP serialize() megőrzi a pontos adattípusokat, a privát/védett tulajdonságokat és az objektumosztály adatait, de csak PHP használható. A JSON nyelvfüggetlen, olvasható, webbarát és minden nyelven használható, de elveszíti a privát tulajdonságokat, és nem őrzi meg pontosan a PHP típusokat. PHP kizárólagos tároláshoz használja a serialize() formátumot; API-khoz és együttműködéshez pedig a JSON formátumot.

A PHP automatikusan szerializálja a munkamenetadatokat ($_SESSION), hogy a kérések között tárolja őket. Amikor tömböket vagy objektumokat ment egy munkamenetbe, a PHP fájlokba vagy adatbázisokba szerializálja őket, majd a következő oldalbetöltéseknél deszerializálja. Így a felhasználói állapot, a bevásárlókosár és a hitelesítés az oldalmegtekintések között is megőrizhető.

Igen, a szerializált adatok TEXT vagy BLOB típusú adatbázisoszlopokban tárolhatók. A szerializált adatokon azonban nehézkes a hatékony lekérdezés, indexelés és keresés. Használjon szerializálást, ha teljes objektumokat egyetlen egységként tárol, de egyedi mezők lekérdezéséhez vagy az adatok közötti kapcsolatok fenntartásához inkább a JSON formátumot vagy normalizált táblákat válasszon.

A szerializált adatok formátumát előtagok jelzik: s:5:"hello" (karakterlánc), i:42 (egész szám), a:2:{...} (tömb), O:4:"User" (objektum). A számok a hosszt vagy az elemszámot jelzik. A formátum tömör, de ember számára nem olvasható. Hibaelhárításhoz és adatkezeléshez használja eszközünket az olvasható JSON és a szerializált PHP formátum közötti átalakításhoz.

Az adatok deserializálása a struktúra vizsgálatához, a print_r() vagy a var_dump() használata a deserializált értékeken, a JSON-ba való konvertálás az olvashatóság érdekében, a hiányos szerializáció vagy a sérülés ellenőrzése, az objektumok osztályainak elérhetőségének ellenőrzése, valamint az eszközünk használata az összetett szerializált struktúrák vizualizálására és megértésére.

A szabványos PHP szerializáció nem támogatja a lezárásokat. Használjon olyan csomagokat, mint az Opis Closure vagy a Laravel SerializableClosure ehhez a funkcióhoz. Az objektumokban lévő normál függvények és metódusok szerializálhatók, ha osztályokban vannak definiálva, de a névtelen függvények speciális kezelést igényelnek.

A __sleep() a szerializálás előtt fut le, és visszaadja a szerializálandó tulajdonságok tömbjét (hasznos bizonyos adatok kizárásához). A __wakeup() a deszerializálás után fut le inicializálás céljából. A __serialize() és a __unserialize() (PHP 7.4+) nagyobb kontrollt biztosítanak. Az egyéni szerializálási viselkedés érdekében valósítsa meg ezeket az osztályaiban.

Deszerializálja a meglévő PHP adatokat, alakítsa őket tömbökké vagy stdClass objektumokká, majd kódolja JSON formátumban. Frissítse a kódot, hogy a serialize()/unserialize() helyett a json_encode()/json_decode() megoldást használja. A JSON biztonságosabb, olvashatóbb és kompatibilisebb, de elveszíti a privát tulajdonságokat és a szerializálás által megőrzött pontos típusokat.