PHP序列化数据格式详解

PHP序列化数据格式详解

概述

PHP序列化是将PHP变量(包括对象)转换为可存储或传输的字符串表示形式的过程。了解这些序列化格式对于数据处理、调试和安全性分析非常重要。本文将详细介绍PHP中各种数据类型的序列化表示方式。

基本数据类型序列化格式

布尔值(Boolean)

格式b:<value>

  • b:1 表示 true
  • b:0 表示 false

示例:

php 复制代码
serialize(true);   // 输出: "b:1"
serialize(false);  // 输出: "b:0"

整数(Integer)

格式i:<value>

示例:

php 复制代码
serialize(42);     // 输出: "i:42;"
serialize(-100);   // 输出: "i:-100;"

浮点数(Float/Double)

格式d:<value>

示例:

php 复制代码
serialize(3.14);   // 输出: "d:3.14;"
serialize(-0.5);   // 输出: "d:-0.5;"

字符串(String)

格式s:<length>:"<value>";

示例:

php 复制代码
serialize("hello"); // 输出: "s:5:"hello";"
serialize("测试");  // 输出: "s:6:"测试";" (UTF-8编码下每个中文字符占3字节)

NULL值

格式N;

示例:

php 复制代码
serialize(null);    // 输出: "N;"

复合数据类型序列化格式

数组(Array)

格式a:<length>:{<key-value pairs>}

数组的序列化包含以下部分:

  1. 数组元素数量
  2. 每个元素的键和值序列化表示

示例:

php 复制代码
serialize([1, 2, 3]); 
// 输出: "a:3:{i:0;i:1;i:1;i:2;i:2;i:3;}"

serialize(["name" => "John", "age" => 30]);
// 输出: "a:2:{s:4:"name";s:4:"John";s:3:"age";i:30;}"

对象(Object)

格式O:<class_name_length>:"<class_name>":<number_of_properties>:{<properties>}

对象序列化包含:

  1. 类名长度和类名
  2. 属性数量
  3. 每个属性的名称和值(包括可见性)

示例:

php 复制代码
class User {
    public $name = "Alice";
    protected $id = 123;
    private $secret = "xyz";
}

serialize(new User());
/* 输出:
O:4:"User":3:{
    s:4:"name";s:5:"Alice";
    s:5:"*id";i:123;
    s:11:"Usersecret";s:3:"xyz";
}
*/

注意:受保护属性前缀为*,私有属性前缀为类名。

特殊类型

引用(Reference)

当序列化包含引用的变量时,PHP会使用引用标记:

格式R:<reference_number>;

示例:

php 复制代码
$a = [1];
$b = &$a;
serialize([$a, $b]);
// 输出: "a:2:{i:0;a:1:{i:0;i:1;}i:1;R:2;}"

序列化字符串结构总结

完整的PHP序列化字符串通常具有以下特点:

  1. 以数据类型标识符开头(b, i, d, s, a, O, N等)
  2. 使用冒号分隔类型和值
  3. 字符串值用双引号括起来
  4. 使用分号作为终止符
  5. 复合类型使用花括号表示嵌套结构

安全注意事项

  1. 不要反序列化不可信数据 :PHP反序列化可能执行代码(通过__wakeup()__destruct()魔术方法)
  2. 考虑使用JSON进行安全数据传输
  3. 对序列化数据进行签名或加密以验证完整性

实用场景

  1. 数据存储(如会话、缓存)
  2. 进程间通信
  3. 对象持久化
  4. 调试复杂数据结构

通过理解PHP序列化格式,开发者可以更好地处理数据转换、调试序列化问题和构建安全应用程序。

相关推荐
embrace992 分钟前
【C语言学习】scanf函数
c语言·开发语言·汇编·学习·青少年编程·c#·编辑器
归云鹤13 分钟前
QT 动态属性和静态属性
开发语言·数据库·qt
重生之我是Java开发战士34 分钟前
【C语言】深度剖析指针(三):回调机制、通用排序与数组指针逻辑
c语言·开发语言·算法
_祝你今天愉快35 分钟前
在安卓中使用 FFmpegKit 剪切视频并添加文字水印
android·ffmpeg
种时光的人1 小时前
JVM面试通关指南:内存区域、类加载器、双亲委派与GC算法全解析
java·开发语言·jvm·面试
huxiao_06011 小时前
arm架构系统打包qt程序--麒麟操作系统为例
开发语言·arm开发·qt
海绵宝龙1 小时前
axios封装对比
开发语言·前端·javascript
IT项目分享2 小时前
Python字典完全指南:从基础到实战(2025版)
开发语言·python·it项目网
打野二师兄2 小时前
网关 + MDC 过滤器方案,5分钟集成 日志 traceid
java·开发语言
励志成为糕手2 小时前
编程语言Java——核心技术篇(六)解剖反射:性能的代价还是灵活性的福音?
java·开发语言·intellij-idea