Konwerter Serialized PHP Object na JSON Object

Aby serializować dane w PHP, wprowadź strukturę danych (tablicę, obiekt lub wartość skalarną) w odpowiednim polu i kliknij przycisk Serialize. Narzędzie konwertuje złożone struktury danych na ciąg znaków nadający się do przechowywania, korzystając z protokołu serializacji PHP, tworząc reprezentację, którą można zapisać w plikach i bazach danych lub przesłać przez sieć.

Aby deserializować dane w PHP, wprowadź zserializowany ciąg znaków (zwykle zaczynający się od wskaźników formatu, takich jak a:, s: lub O:) w odpowiednim polu i kliknij przycisk Deserialize. Narzędzie konwertuje ciąg z powrotem do pierwotnej struktury danych, odtwarzając tablice, obiekty i wartości dokładnie w takiej postaci, jak przed serializacją.

Serializacja konwertuje złożone struktury danych na ciągi znaków nadające się do przechowywania. Umożliwia trwałe przechowywanie danych w plikach lub bazach danych, przesyłanie ich przez sieć, przechowywanie danych sesji, stosowanie mechanizmów buforowania, tworzenie ładunków kolejek wiadomości oraz zachowanie stanu obiektów między żądaniami. Deserializacja odtwarza oryginalne dane do dalszego użytku.

PHP serializuje ciągi znaków, liczby całkowite i zmiennoprzecinkowe, wartości logiczne, tablice, obiekty oraz wartości NULL. Zachowuje klucze tablic, właściwości obiektów (publiczne, chronione i prywatne), struktury zagnieżdżone oraz typy danych. Zasobów, takich jak połączenia z bazą danych czy uchwyty plików, nie można jednak serializować i wymagają one specjalnej obsługi.

Tak, podczas deserializacji niezaufanych danych mogą wystąpić ataki typu object injection w PHP. Atakujący mogą spreparować złośliwe zserializowane ciągi znaków, które wywołują wykonanie kodu za pośrednictwem metod magicznych (__wakeup, __destruct). Nigdy nie wykonuj unserialize na danych od użytkowników ani zewnętrznych bez ich weryfikacji. Do niezaufanych danych używaj JSON lub stosuj ograniczenia allowed_classes.

Tak, PHP serializuje obiekty niestandardowe, zachowując wszystkie ich właściwości i wartości. Aby poprawnie odtworzyć obiekty, definicje klas muszą jednak zostać załadowane przed deserializacją. Użyj autoloadingu, dołącz pliki klas lub zaimplementuj metody magiczne __sleep() i __wakeup(), aby dostosować zachowanie serializacji.

PHP serialize() zachowuje dokładne typy danych, właściwości prywatne i chronione oraz informacje o klasie obiektu, ale działa wyłącznie w PHP. JSON jest niezależny od języka, czytelny, dostosowany do sieci i działa we wszystkich językach, ale nie zachowuje właściwości prywatnych ani dokładnych typów PHP. Do przechowywania danych wyłącznie w PHP używaj serialize(); do API i zapewnienia interoperacyjności — JSON.

PHP automatycznie serializuje dane sesji ($_SESSION), aby przechowywać je między żądaniami. Gdy zapisujesz tablice lub obiekty w sesjach, PHP serializuje je do plików lub baz danych, a następnie deserializuje przy kolejnych wczytaniach stron. Pozwala to zachować stan użytkownika, zawartość koszyka i uwierzytelnienie między wizytami na stronie.

Tak, możesz przechowywać zserializowane dane w TEXT lub kolumnach BLOB w bazie danych. Zserializowane dane utrudniają jednak wydajne odpytywanie, indeksowanie i wyszukiwanie. Używaj serializacji dla kompletnych obiektów przechowywanych jako pojedyncze jednostki, a gdy potrzebujesz odpytywać poszczególne pola lub utrzymywać relacje między danymi, wybierz JSON albo znormalizowane tabele.

Zserializowane dane mają prefiksy formatu: s:5:"hello" (ciąg znaków), i:42 (liczba całkowita), a:2:{...} (tablica), O:4:"User" (obiekt). Liczby oznaczają długość lub liczbę elementów. Format jest zwięzły, ale nieczytelny dla człowieka. Użyj naszego narzędzia, aby konwertować czytelny JSON na format serializacji PHP i odwrotnie, co ułatwia debugowanie i przetwarzanie danych.

Deserializuj dane, aby sprawdzić ich strukturę, użyj print_r() lub var_dump() na deserializowanych wartościach, przekonwertuj na JSON dla czytelności, sprawdź niekompletną serializację lub uszkodzenie, zweryfikuj dostępność klas dla obiektów i użyj naszego narzędzia do wizualizacji i zrozumienia złożonych serializowanych struktur.

Standardowa serializacja PHP nie obsługuje domknięć. W tym celu należy użyć pakietów takich jak Opis Closure lub Laravel's SerializableClosure. Zwykłe funkcje i metody w obiektach mogą być serializowane, jeśli są zdefiniowane w klasach, ale funkcje anonimowe wymagają specjalnej obsługi.

__sleep() jest wywoływane przed serializacją i zwraca tablicę właściwości do serializacji (przydatne do wykluczenia niektórych danych). __wakeup() jest wywoływane po deserializacji w celu inicjalizacji. __serialize() i __unserialize() (PHP 7.4+) zapewniają większą kontrolę. Zaimplementuj je, aby dostosować zachowanie serializacji w swoich klasach.

Deserializuj istniejące dane PHP, konwertuj je na tablice lub obiekty stdClass, a następnie koduj jako JSON. Zaktualizuj kod tak, aby używał json_encode()/json_decode() zamiast serialize()/unserialize(). JSON jest bezpieczniejszy, czytelniejszy i bardziej zgodny, ale nie zachowuje właściwości prywatnych ani dokładnych typów danych, jak robi to serializacja.