Konverter JSON Object ke Serialized PHP Object

Untuk melakukan serialisasi data dalam PHP, masukkan struktur data Anda (array, objek, atau nilai skalar) ke kolom yang disediakan, lalu klik tombol Serialize. Alat ini mengonversi struktur data kompleks menjadi format string yang dapat disimpan menggunakan protokol serialisasi milik PHP, sehingga representasinya dapat disimpan ke file atau basis data, maupun dikirim melalui jaringan.

Untuk melakukan deserialisasi data dalam PHP, masukkan string yang telah diserialisasi (biasanya diawali indikator format seperti a:, s:, atau O:) ke kolom yang disediakan, lalu klik tombol Deserialize. Alat ini mengembalikan string ke struktur data semula, dengan merekonstruksi array, objek, dan nilai persis seperti sebelum serialisasi.

Serialisasi mengonversi struktur data kompleks menjadi string yang dapat disimpan, sehingga memungkinkan penyimpanan data permanen dalam file atau basis data, pengiriman data melalui jaringan, penyimpanan data sesi, mekanisme caching, payload antrean pesan, dan pemeliharaan status objek antarpermintaan. Deserialisasi mengambil kembali data asli agar dapat digunakan.

PHP menserialisasi string, integer, float, boolean, array, objek, dan nilai NULL. Proses ini mempertahankan kunci array, properti objek (public, protected, private), struktur bertingkat, dan tipe data. Namun, resource (seperti koneksi basis data atau file handle) tidak dapat diserialisasi dan memerlukan penanganan khusus.

Ya, serangan injeksi objek PHP dapat terjadi saat mendeserialisasi data yang tidak tepercaya. Penyerang dapat membuat string serialisasi berbahaya yang memicu eksekusi kode melalui metode ajaib (__wakeup, __destruct). Jangan pernah melakukan unserialize pada input pengguna atau data eksternal tanpa validasi. Gunakan JSON untuk data yang tidak tepercaya atau terapkan pembatasan allowed_classes.

Ya, PHP menserialisasi objek kustom dengan mempertahankan semua properti dan nilainya. Namun, definisi kelas harus dimuat sebelum deserialisasi agar objek dapat direkonstruksi dengan benar. Gunakan autoloading, sertakan file kelas, atau implementasikan metode ajaib __sleep() dan __wakeup() untuk perilaku serialisasi kustom.

PHP serialize() mempertahankan tipe data yang tepat, properti private/protected, dan informasi kelas objek, tetapi hanya berfungsi di PHP. JSON tidak bergantung pada bahasa, mudah dibaca, ramah web, dan berfungsi lintas bahasa, tetapi kehilangan properti private dan tidak mempertahankan tipe PHP secara tepat. Gunakan serialize() untuk penyimpanan khusus PHP; gunakan JSON untuk API dan interoperabilitas.

PHP secara otomatis menserialisasi data sesi ($_SESSION) untuk disimpan antarpermintaan. Saat Anda menyimpan array atau objek dalam sesi, PHP menserialisasikannya ke file atau basis data, lalu mendeserialisasikannya saat halaman dimuat berikutnya. Ini memungkinkan status pengguna, keranjang belanja, dan autentikasi tetap terjaga selama kunjungan ke halaman.

Ya, simpan data serialisasi dalam kolom basis data TEXT atau BLOB. Namun, data yang diserialisasi menghambat kueri, pengindeksan, dan pencarian yang efisien. Gunakan serialisasi untuk objek utuh yang disimpan sebagai satu unit, tetapi pilih JSON atau tabel ternormalisasi jika perlu mengkueri kolom tertentu atau memelihara relasi data.

Data serialisasi menggunakan awalan format: s:5:"hello" (string), i:42 (integer), a:2:{...} (array), O:4:"User" (objek). Angka menunjukkan panjang atau jumlah. Format ini ringkas tetapi tidak mudah dibaca manusia. Gunakan alat kami untuk mengonversi antara JSON yang mudah dibaca dan format serialisasi PHP untuk proses debugging dan manipulasi data.

Deserialisasi data untuk memeriksa strukturnya, gunakan print_r () atau var_dump () pada nilai yang telah dideserialisasi, konversikan ke JSON agar mudah dibaca, periksa serialisasi yang tidak lengkap atau kerusakan, verifikasi ketersediaan kelas untuk objek, dan gunakan alat bantu kami untuk memvisualisasikan dan memahami struktur serial yang kompleks.

Serialisasi PHP standar tidak mendukung penutupan. Gunakan paket seperti Opis Closure atau SerializableClosure dari Laravel untuk fungsi ini. Fungsi dan metode biasa dalam objek dapat diserialisasi jika didefinisikan dalam kelas, tetapi fungsi anonim memerlukan penanganan khusus.

__sleep() dijalankan sebelum serialisasi dan mengembalikan array properti yang akan diserialisasi (berguna untuk mengecualikan data tertentu). __wakeup() dijalankan setelah deserialisasi untuk inisialisasi. __serialize() dan __unserialize() (PHP 7.4+) memberikan kontrol lebih besar. Implementasikan metode ini untuk perilaku serialisasi kustom di kelas Anda.

Deserialisasikan data PHP yang sudah ada, konversikan menjadi array/objek stdClass, lalu enkode dengan JSON. Perbarui kode agar menggunakan json_encode()/json_decode() alih-alih serialize()/unserialize(). JSON lebih aman, mudah dibaca, dan kompatibel, meskipun Anda akan kehilangan properti private dan ketepatan tipe yang dipertahankan oleh serialisasi.