PHP機(jī)能は、serialize（）およびunserialize（）を使用して、複雑なデータ構(gòu)造を保存可能な文字列に変換し、再び戻します。 1。serialize（）配列やオブジェクトなどのデータをタイプと構(gòu)造の情報を含む文字列に変換します。 2。unserialize（）シリアル化された文字列から元のデータを再構(gòu)築します。 3。シリアル化は、セッション処理、キャッシュ、およびデータベースに構(gòu)造化されたデータの保存に役立ちます。 4.言語間通信、大規(guī)模なデータセット、または信頼されていないデータに使用しないでください。 5。シリアル化された文字列にはクラス名が含まれるため、クラスの定義の変更は、非立體化中に問題を引き起こす可能性があります。

アレイやオブジェクトなど、複雑なPHPデータ構(gòu)造を保存または転送する必要がある場合、文字列形式で直接使用することはできません。そこで、データシリアル化が発生します。PHPでは、 serialize()およびunserialize()は、これらの複雑なデータ型を保存可能な文字列に変換し、再び戻すのに役立つ組み込み関數(shù)です。

Serialize（）は何をしますか？

serialize() 、PHP値（配列やオブジェクトなど）を取得し、タイプや構(gòu)造を含む元のデータに関するすべての必要な情報を保持する文字列表現(xiàn)に変換します。

例えば：

 $ data = ['name' => 'john'、 'age' => 30];
$ serialized = serialize（$ data）;
// outputs：a：2：{s：4： "name"; s：4： "john"; s： "age"; i：30;}

この文字列は、人間が読むことを意図したものではありません。PHPが必要に応じて後で理解するように設(shè)計されています。セッションデータを保存したり、結(jié)果をキャッシュしたり、データベースに複雑な値を保存するときに使用されることがよくあります。

• serialize()を使用して：
  • 後でオブジェクト/配列狀態(tài)を保存します。
  • あなたはPHP固有のデータを使用しており、最終的にそれを確定していないことを計畫しています。
  • 言語間互換性は必要ありません。

シリアル化された文字列はPHP固有であるため、データを別のシステム（JavaScriptなど）と共有する必要がある場合は、JSONがより良い選択かもしれません。

Unserialize（）はどのように機(jī)能しますか？

シリアル化された文字列を保存または転送すると、 unserialize()元のデータを取り戻すのに役立ちます。

以前の例を逆転させる方法は次のとおりです。

 $ originalData = unserialize（$ serialized）;
// $ originalDataは、元の$データアレイと一致するようになりました

シリアル化された文字列が有効で、クラス定義が存在する限り（オブジェクトの場合）、PHPはシリアル化前とまったく同じデータを再構(gòu)築します。

しかし、いくつかのゴッチャがあります：

• カスタムクラスからオブジェクトをシリアル化する場合は、信頼前にそのクラス定義を含める必要があります。そうしないと、不完全なオブジェクトになります。
• シリアル化されたデータには、リソースまたはその他の內(nèi)部ポインターへの參照が含まれている場合がありますが、これはプロセスに耐えられません。これらの部分は通常nullになります。

したがって、すべてが予想どおりに動作することを確認(rèn)するために、シリアル化と無視の後に常にテストしてください。

シリアル化はいつ使用する必要がありますか？

PHPアプリケーションでserialize()使用することが理にかなっている特定のケースがあります。

• セッション処理：PHPは、セッションデータを保存するときにシリアル化を自動的に使用します。
• 複雑なデータのキャッシュ：毎回重い配列やオブジェクトを再構(gòu)築する代わりに、シリアル化された文字列を使用してRedisのようなメモリストアに保存します。
• 構(gòu)造化されたデータの保存データベースに：個別の列に正規(guī)化する代わりに、一連の設(shè)定を単一のフィールドとして保存する方が簡単な場合があります。

ただし、それを過剰に使用しないでください：

• 読みやすい、またはPHP以外で編集可能なデータをシリアル化しないでください。
• 大規(guī)模なデータセットを頻繁にシリアル化することは避けてください。パフォーマンスに影響を與える可能性があります。
• 検証なしでユーザーが提供するシリアル化された文字列を信頼しないでください。それらは攻撃のベクトルになることができます。

いくつかの重要なメモ

人々がよく忘れることの1つ：シリアル化された文字列には、オブジェクトのクラス名が含まれています。したがって、クラスの名前を変更または削除すると、古いデータを非表示にしようとすると失敗するか、予期しないオブジェクトが生じます。

また、 serialize()およびunserialize()は便利ですが、データの交換を処理する唯一の方法ではありません。 APIまたはフロントエンド通信の場合、 json_encode()およびjson_decode()より一般的でポータブルです。

シリアル化を使用する場合は、內(nèi)部と制御を維持します。

それは基本的にserialize()とunserialize() phpでどのように機(jī)能するかです。その目的と制限を理解すると、これは便利な機(jī)能です。

以上がPHP（serialize（）、unserialize（））のデータシリアル化とは何ですか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。