php 反序列化 PHP 序列化/反序列化的方法函数

我们在开发的过程中常常遇到需要把对象或者数组进行序列号存储，反序列化输出的情况。特别是当需要把数组存储到mysql数据库中时，我们时常需要将数组进行序列化操作。

序列化（串行化）：是将变量转换为可保存或传输的字符串的过程；

反序列化（反串行化）：就是在适当的时候把这个字符串再转化成原来的变量使用。

这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。

常见的php序列化和反序列化方式主要有：serialize，unserialize；json_encode，json_decode。

常见使用情况

a.对象序列化使用情况：

对象的创建的时候被存储到内存里，在解析的时候被销毁，如果机器重启，那么对象也将被销毁在新建。想要保存对象或者将对象传给另一台机器，就需要将对象串行化（序列化）；或者在需要存储数据到mysql等数据库中时需要序列化。

将对象转化成字符串叫序列化(串行化)

将字符串转化成对象叫反序列化(反串行化)

b.数组序列化使用情况：

在跨语言，跨设备传输数组时，存放数据库或nosql数据库时，由于两者之间的数据格式不同，所以要将数据统一转成json(JavaScript object )格式传输。

1. serialize和unserialize函数

这两个是序列化和反序列化PHP中数据的常用函数。

<?php
$a = array("a" => "Apple" ,"b" => "banana" , "c" => "Coconut");
 
//序列化数组
$s = serialize($a);
echo $s;
//输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c";s:7:"Coconut";}
echo "<br /><br />";

//反序列化
$o = unserialize($s);
print_r($o);
//输出结果 Array ( [a] => Apple [b] => banana [c] => Coconut )
?>

$obj = array();
//序列化
$s = base64_encode(serialize($obj)); 
//反序列化
$original = unserialize(base64_decode($s)); 

//定义一个用来序列化对象的函数
function my_serialize( $obj ) 
{ 
   return base64_encode(gzcompress(serialize($obj))); 
} 

//反序列化
function my_unserialize($txt) 
{ 
   return unserialize(gzuncompress(base64_decode($txt))); 
}

2. json_encode 和 json_decode

使用JSON格式序列化和反序列化是一个不错的选择： 

• 使用json_encode和json_decode格式输出要serialize和unserialize格式快得多。
• JSON格式是可读的。
• JSON格式比serialize返回数据结果小。
• JSON格式是开放的、可移植的。其他语言也可以使用它。

$a = array("a" => "Apple" ,"b" => "banana" , "c" => "Coconut");
 
//序列化数组
$s = json_encode($a);
echo $s;
//输出结果：{"a":"Apple","b":"banana","c":"Coconut"}

echo "<br /><br />";

//反序列化
$o = json_decode($s);

在上面的例子中，json_encode输出长度比上个例子中serialize输出长度显然要短。

3. var_export 和 eval

var_export 函数把变量作为一个字符串输出；eval把字符串当成PHP代码来执行，反序列化得到最初变量的内容。

$a = array("a" => "Apple" ,"b" => "banana" , "c" => "Coconut");
//序列化数组
$s = var_export($a , true);
echo $s;
//输出结果： array ( "a" => "Apple", "b" => "banana", "c" => "Coconut", )
echo "<br /><br />";

//反序列化
eval("$my_var=" . $s . ";");

print_r($my_var);

4. wddx_serialize_value 和 wddx deserialize

wddx_serialize_value函数可以序列化数组变量，并以XML字符串形式输出。

$a = array("a" => "Apple" ,"b" => "banana" , "c" => "Coconut");

//序列化数组
$s = wddx_serialize_value($a);
echo $s;

//输出结果（查看输出字符串的源码）：<wddxPacket version="1.0"><header/><data><struct><var name="a"><string>Apple</string></var><var name="b"><string>banana</string></var><var name="c"><string>Coconut</string></var></struct></data></wddxPacket>

echo "<br /><br />";

//反序列化
$o = wddx_deserialize($s);

print_r($o);
//输出结果：Array ( [a] => Apple [b] => banana 1 => Coconut )

可以看出，XML标签字符较多，导致这种格式的序列化还是占了很多空间。

5.php反序列化工具

     使用PHP反序列化工具进行测试

小结

上述所有的函数在序列化数组变量时都能正常执行，但运用到对象就不同了。例如json_encode序列化对象就会失败。反序列化对象时，unserialize和eval将有不同的效果。

如果是多维数组进行json_encode序列化时可能会出现报错或者无法序列化情况，这个时候就需要使用一些开源的JSON处理库，此类库在网上很多，需要时可以下载辅助使用。