Pretvornik JSON Object v Serialized PHP Object

Za serializacijo podatkov v PHP vnesite podatkovno strukturo (polje, objekt ali skalarno vrednost) v predvideno polje in kliknite gumb »Serializiraj«. Orodje pretvori kompleksne podatkovne strukture v niz za shranjevanje z uporabo serializacijskega protokola za PHP ter ustvari zapis, ki ga lahko shranite v datoteke ali zbirke podatkov oziroma pošljete prek omrežij.

Za deserializacijo podatkov v PHP vnesite serializirani niz (ki se običajno začne z oznakami oblik, kot so a:, s: ali O:) v predvideno polje in kliknite gumb »Deserializiraj«. Orodje niz pretvori nazaj v prvotno podatkovno strukturo ter obnovi polja, objekte in vrednosti natanko v obliki, kot so jo imeli pred serializacijo.

Serializacija pretvori kompleksne podatkovne strukture v nize za shranjevanje. Omogoča trajno shranjevanje podatkov v datotekah ali zbirkah podatkov, prenos podatkov prek omrežij, shranjevanje podatkov sej, mehanizme predpomnjenja, vsebine sporočilnih vrst in ohranjanje stanja objektov med zahtevami. Deserializacija obnovi izvirne podatke za nadaljnjo uporabo.

PHP serializira nize, cela števila, števila s plavajočo vejico, logične vrednosti, polja, objekte in vrednosti NULL. Ohrani ključe polj, lastnosti objektov (javne, zaščitene, zasebne), ugnezdene strukture in podatkovne tipe. Vendar virov (kot so povezave z zbirkami podatkov ali datotečni ročaji) ni mogoče serializirati, zato jih je treba obravnavati posebej.

Da, pri deserializaciji nezaupanja vrednih podatkov lahko pride do napadov z vstavljanjem objektov PHP. Napadalci lahko izdelajo zlonamerne serializirane nize, ki sprožijo izvajanje kode prek čarobnih metod (__wakeup, __destruct). Nikoli ne izvajajte unserialize na uporabniških vnosih ali zunanjih podatkih brez preverjanja. Za nezaupanja vredne podatke uporabite JSON ali določite omejitve allowed_classes.

Da, PHP serializira objekte po meri in ohrani vse njihove lastnosti ter vrednosti. Za pravilno obnovitev objektov pa morajo biti definicije razredov naložene pred deserializacijo. Uporabite samodejno nalaganje, vključite datoteke razredov ali za prilagojeno vedenje serializacije implementirajte čarobni metodi __sleep() in __wakeup().

PHP serialize() ohrani natančne podatkovne tipe, zasebne/zaščitene lastnosti in podatke o razredu objekta, vendar deluje samo v PHP. JSON je neodvisen od jezika, berljiv, primeren za splet in deluje v vseh jezikih, vendar izgubi zasebne lastnosti in ne ohrani natančnih tipov PHP. Uporabite serialize() za shranjevanje, namenjeno samo PHP; JSON pa za API-je in interoperabilnost.

PHP samodejno serializira podatke seje ($_SESSION) za shranjevanje med zahtevami. Ko v seje shranite polja ali objekte, jih PHP serializira v datoteke ali zbirke podatkov in jih nato deserializira ob naslednjem nalaganju strani. Tako se ohranijo uporabniško stanje, nakupovalne košarice in avtentikacija med obiski strani.

Da, serializirane podatke lahko shranite v TEXT ali stolpce zbirke podatkov tipa BLOB. Vendar serializirani podatki onemogočajo učinkovito poizvedovanje, indeksiranje in iskanje. Serializacijo uporabite za celotne objekte, shranjene kot enote; kadar morate poizvedovati po posameznih poljih ali ohranjati relacije med podatki, pa raje uporabite JSON ali normalizirane tabele.

Serializirani podatki uporabljajo predpone za oblike: s:5:"hello" (niz), i:42 (celo število), a:2:{...} (polje), O:4:"User" (objekt). Števila označujejo dolžino ali število elementov. Oblika je kompaktna, vendar ni berljiva za ljudi. Z našim orodjem lahko za odpravljanje napak in obdelavo podatkov pretvarjate med berljivo obliko JSON in serializirano obliko PHP.

Deserializirajte podatke in preverite njihovo strukturo, uporabite print_r() ali var_dump() za deserializirane vrednosti, pretvorite jih v JSON zaradi berljivosti, preverite nepopolno serializacijo ali poškodbe, preverite razpoložljivost razredov za predmete in uporabite naše orodje za vizualizacijo in razumevanje kompleksnih serializiranih struktur.

Standardna serializacija PHP ne podpira zaključkov. Za to funkcionalnost uporabite pakete, kot sta Opis Closure ali Laravelov SerializableClosure. Običajne funkcije in metode v predmetih je mogoče serializirati, če so opredeljene v razredih, vendar je za anonimne funkcije potrebna posebna obravnava.

__sleep() se izvede pred serializacijo in vrne polje lastnosti za serializacijo (uporabno za izključitev nekaterih podatkov). __wakeup() se izvede po deserializaciji za inicializacijo. __serialize() in __unserialize() (PHP 7.4+) omogočata več nadzora. Implementirajte jih za prilagojeno vedenje serializacije v svojih razredih.

Obstoječe podatke PHP deserializirajte, pretvorite v polja ali objekte stdClass in jih nato JSON kodirajte. Posodobite kodo, da namesto serialize()/unserialize() uporablja json_encode()/json_decode(). JSON je varnejši, preglednejši in združljivejši, vendar pri tem izgubite zasebne lastnosti in natančno ohranitev tipov, ki ju omogoča serializacija.