PHP序列化和反序列化

我們在開發的過程中常常遇到需要把對象或者數組進行序列號存儲，反序列化輸出的情況。特別是當需要把數組存儲到mysql數據庫中時，我們時常需要將數組進行序列號操作。

序列化（串行化）：是將變量轉換為可保存或傳輸的字符串的過程；

反序列化（反串行化）：就是在適當的時候把這個字符串再轉化成原來的變量使用。

這兩個過程結合起來，可以輕松地存儲和傳輸數據，使程序更具維護性。

常見的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode。 

常見使用情況

 

a.對象系列化使用情況：

對象的創建的時候被存儲到內存里，在解析的時候被銷毀，如果機器重啟，那么對象也將被銷毀在新建。想要保存對象或者將對象傳給另一台機器，就需要將對象串行化（序列化）；或者在需要存儲數據到mysql等數據庫中時需要系列化。

將對象轉化成字符串叫系列化(串行化)

將字符串轉化成對象叫反系列化(反串行化)

b.數組系列化使用情況：

在跨語言，跨設備傳輸數組時，存放數據庫或nosql數據庫時，由於兩者之間的數據格式不同，所以要將數據統一轉成json(JavaScript object )格式傳輸。

1. serialize和unserialize函數

這兩個是序列化和反序列化PHP中數據的常用函數。

<?php
$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut');
 
//序列化數組
$s = serialize($a);
echo $s;
//輸出結果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c";s:7:"Coconut";}
echo '<br /><br />';

//反序列化
$o = unserialize($s);
print_r($o);
//輸出結果 Array ( [a] => Apple [b] => banana [c] => Coconut )
?>

　　當數組值包含如雙引號、單引號或冒號等字符時，它們被反序列化后，可能會出現問題。為了克服這個問題，一個巧妙的技巧是使用base64_encode和base64_decode。 

$obj = array();
//序列化
$s = base64_encode(serialize($obj)); 
//反序列化
$original = unserialize(base64_decode($s)); 

但是base64編碼將增加字符串的長度。為了克服這個問題，可以和gzcompress一起使用。 

//定義一個用來序列化對象的函數
function my_serialize( $obj ) 
{ 
   return base64_encode(gzcompress(serialize($obj))); 
} 

//反序列化
function my_unserialize($txt) 
{ 
   return unserialize(gzuncompress(base64_decode($txt))); 
}

2. json_encode 和 json_decode

使用JSON格式序列化和反序列化是一個不錯的選擇： 

• 使用json_encode和json_decode格式輸出要serialize和unserialize格式快得多。
• JSON格式是可讀的。
• JSON格式比serialize返回數據結果小。
• JSON格式是開放的、可移植的。其他語言也可以使用它。

$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut');
 
//序列化數組
$s = json_encode($a);
echo $s;
//輸出結果：{"a":"Apple","b":"banana","c":"Coconut"}

echo '<br /><br />';

//反序列化
$o = json_decode($s);

在上面的例子中，json_encode輸出長度比上個例子中serialize輸出長度顯然要短。

3. var_export 和 eval

var_export 函數把變量作為一個字符串輸出；eval把字符串當成PHP代碼來執行，反序列化得到最初變量的內容。

$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut');
//序列化數組
$s = var_export($a , true);
echo $s;
//輸出結果： array ( 'a' => 'Apple', 'b' => 'banana', 'c' => 'Coconut', )
echo '<br /><br />';

//反序列化
eval('$my_var=' . $s . ';');

print_r($my_var);

4. wddx_serialize_value 和 wddx deserialize

wddx_serialize_value函數可以序列化數組變量，並以XML字符串形式輸出。

$a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut');

//序列化數組
$s = wddx_serialize_value($a);
echo $s;

//輸出結果（查看輸出字符串的源碼）：<wddxPacket version='1.0'><header/><data><struct><var name='a'><string>Apple</string></var><var name='b'><string>banana</string></var><var name='c'><string>Coconut</string></var></struct></data></wddxPacket>

echo '<br /><br />';

//反序列化
$o = wddx_deserialize($s);

print_r($o);
//輸出結果：Array ( [a] => Apple [b] => banana 1 => Coconut )

5.php反序列化工具

     使用PHP反序列化工具進行測試