Fungsi PHP bersiri () dan uncerialize () digunakan untuk menukar struktur data kompleks ke dalam rentetan yang boleh disimpan dan kembali lagi. 1. Serialize () menukarkan data seperti tatasusunan atau objek ke dalam rentetan yang mengandungi maklumat jenis dan struktur. 2. Unserialize () membina semula data asal dari rentetan bersiri. 3. Serialization berguna untuk pengendalian sesi, caching, dan menyimpan data berstruktur dalam pangkalan data. 4. Ia tidak boleh digunakan untuk komunikasi silang bahasa, dataset besar, atau data yang tidak dipercayai. 5. Rentetan bersiri termasuk nama kelas, jadi perubahan kepada definisi kelas boleh menyebabkan masalah semasa unserialization.

Apabila anda perlu menyimpan atau memindahkan struktur data PHP yang kompleks seperti susunan atau objek -anda tidak boleh menggunakannya secara langsung dalam format rentetan. Di sinilah siri data masuk. Dalam PHP, serialize() dan unserialize() adalah fungsi terbina dalam yang membantu menukar jenis data kompleks ini ke dalam rentetan yang boleh disimpan dan kembali lagi.

Apa yang dilakukan Serialize ()?

serialize() mengambil nilai PHP (seperti array atau objek) dan menukarkannya menjadi perwakilan rentetan yang memegang semua maklumat yang diperlukan mengenai data asal, termasuk jenis dan struktur.

Contohnya:

 $ data = ['name' => 'John', 'Age' => 30];
$ bersiri = bersiri ($ data);
// output: a: 2: {s: 4: "name"; s: 4: "John"; s: 3: "umur"; i: 30;}

Rentetan ini tidak dimaksudkan untuk manusia membaca -ia direka untuk PHP untuk difahami kemudian apabila diperlukan. Anda akan sering melihat ini digunakan semasa menyimpan data sesi, hasil caching, atau menyimpan nilai kompleks dalam pangkalan data.

• Gunakan serialize() ketika:
  • Anda mahu menyimpan keadaan objek/array untuk kemudian.
  • Anda bekerja dengan data khusus PHP dan merancang untuk tidak mengasingkannya akhirnya.
  • Anda tidak memerlukan keserasian silang bahasa.

Perlu diingat bahawa rentetan bersiri adalah khusus PHP, jadi jika anda perlu berkongsi data dengan sistem lain (seperti JavaScript), JSON mungkin pilihan yang lebih baik.

Bagaimanakah unserialize () berfungsi?

Sebaik sahaja anda telah menyimpan atau memindahkan rentetan bersiri, unserialize() membantu anda mendapatkan kembali data asal anda.

Inilah cara anda membalikkan contoh terdahulu:

 $ originalData = unserialize ($ bersiri);
// $ originalData kini sepadan dengan array data $ asal

Selagi rentetan bersiri adalah sah dan definisi kelas wujud (untuk objek), PHP akan membina semula data tepat seperti sebelum bersiri.

Tetapi ada beberapa gotchas:

• Jika anda bersiri objek dari kelas tersuai, anda mesti memasukkan definisi kelas sebelum tidak dapat diserahkan, atau anda akan berakhir dengan objek yang tidak lengkap.
• Data bersiri mungkin mengandungi rujukan kepada sumber atau penunjuk dalaman yang lain, yang tidak akan bertahan dalam proses. Bahagian -bahagian tersebut biasanya menjadi null .

Oleh itu, sentiasa menguji selepas bersiri dan tidak bersuara untuk memastikan segala -galanya berkelakuan seperti yang diharapkan.

Bilakah anda harus menggunakan serialisasi?

Terdapat kes khusus di mana menggunakan serialize() masuk akal dalam aplikasi PHP:

• Pengendalian Sesi : PHP secara automatik menggunakan Serialization semasa menyimpan data sesi.
• Caching Data Kompleks : Daripada membina semula array atau objek berat setiap kali, simpannya dalam fail cache atau kedai memori seperti redis menggunakan rentetan bersiri.
• Menyimpan data berstruktur dalam pangkalan data : Kadang -kadang lebih mudah untuk menyimpan pelbagai tetapan sebagai satu bidang dan bukannya menormalkannya ke dalam lajur yang berasingan.

Walau bagaimanapun, elakkan terlalu banyak:

• Jangan bersiri data yang perlu dibaca atau boleh diedit di luar PHP.
• Elakkan bersiri dataset besar dengan kerap -ia boleh menjejaskan prestasi.
• Jangan sekali-kali mempercayai rentetan bersiri yang disediakan oleh pengguna tanpa pengesahan; Mereka boleh menjadi vektor untuk serangan.

Beberapa nota penting

Satu perkara yang sering dilupakan orang: rentetan bersiri termasuk nama kelas untuk objek. Oleh itu, jika anda menamakan semula atau mengeluarkan kelas, cuba untuk tidak mengawasi data lama akan gagal atau mengakibatkan objek yang tidak dijangka.

Juga, semasa serialize() dan unserialize() adalah mudah, mereka bukan satu -satunya cara untuk mengendalikan pertukaran data. Untuk API atau komunikasi front-end, json_encode() dan json_decode() lebih biasa dan mudah alih.

Jika anda akan menggunakan serialisasi, pastikan ia dalaman dan dikawal.

Itulah pada dasarnya bagaimana serialize() dan unserialize() berfungsi dalam PHP. Ini adalah ciri yang berguna apabila anda memahami tujuan dan batasannya.

Atas ialah kandungan terperinci Apakah Serialization Data dalam PHP (Serialize (), Unserialize ())?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!