現在の位置: ホーム> 最新記事一覧> Serializeを使用するときにデータの損失を避ける方法は？

Serializeを使用するときにデータの損失を避ける方法は？

gitbox 2025-05-19

PHPでは、シリアル化関数を使用してオブジェクトまたは配列を文字列に変換して、データベースに保存したり、ネットワークを介して転送したりします。ただし、シリアル化関数は、特にオブジェクトにリソースタイプ（ファイルハンドル、データベース接続など）が含まれている場合、複雑なデータを処理するときにデータ損失を引き起こす場合があります。したがって、シリアル化関数を正しく使用する方法を理解し、データの損失を避けることが非常に重要です。

1.シリアル化を理解し、無視します

Serialize関数は、PHP変数（配列、オブジェクトなどを含む）を保存または転送できる文字列に変換します。 Unserialize関数を使用して、この文字列を元のPHPデータ型に復元します。

 $data = ['name' => 'John', 'age' => 30];
$serializedData = serialize($data);
echo $serializedData; // 文字列形式の出力データ

$unserializedData = unserialize($serializedData);
print_r($unserializedData); // 出力配列データ

2。データの損失を引き起こす可能性のある原因

Serializeを使用する場合、データの損失を引き起こす次の状況に遭遇する可能性があります。

（1）オブジェクトには、非シリアル化されたリソースタイプが含まれています

PHPオブジェクトのリソースタイプ（データベース接続、ファイルハンドルなど）をシリアル化することはできません。シリアル化された文字列はこれらのリソースを失います。

 $connection = mysqli_connect('localhost', 'user', 'password');
$serializedConnection = serialize($connection);
echo $serializedConnection; // 空のまたは不完全なシリアル化された文字列を出力します

（2） Unserializeを使用する場合、クラスはロードされていません

シリアル化されたオブジェクトがカスタムクラスに属し、クラスが定義されていないかロードされていない場合、非正規化が虚偽を返し、データ損失になります。

 class Person {
    public $name;
}

$person = new Person();
$person->name = 'John';

$serializedPerson = serialize($person);

// ロードされていないと仮定します Person 親切
$unserializedPerson = unserialize($serializedPerson); // 戻る false

3.データの損失を避ける方法は？

（1）シリアル化されたオブジェクトにリソースタイプがないことを確認する

シリアル化の前に、オブジェクトにファイルハンドル、データベース接続などのリソースタイプが含まれていないことを確認してください。これらのリソースは、シリアル化前にnullとして削除または保存できます。

 class MyClass {
    private $resource;

    public function __construct($resource) {
        $this->resource = $resource;
    }

    public function __sleep() {
        // 在序列化之前移除资源親切型
        $this->resource = null;
        return ['resource']; // 戻る需要序列化的属性
    }
}

$obj = new MyClass(mysqli_connect('localhost', 'user', 'password'));
$serializedObj = serialize($obj);

（2） __スリープおよび__ウェイクアップマジックメソッドを使用します

複雑なデータを含むクラスの場合、オブジェクトのシリアル化プロセスは、 __スリープと__ウェーキアップマジックメソッドを実装することで制御できます。

  • __Sleepは、シリアル化前にオブジェクトデータを準備するために使用されます。

  • __WakeUpは、脱出後のオブジェクトの状態を復元するために使用されます。

 class MyClass {
    private $resource;

    public function __sleep() {
        // 清理或转换不可序列化的资源親切型
        $this->resource = null;
        return ['resource']; // 必要なデータのみをシリアル化します
    }

    public function __wakeup() {
        // リソースまたはその他の必要な操作を回復します
        $this->resource = mysqli_connect('localhost', 'user', 'password');
    }
}

$obj = new MyClass(mysqli_connect('localhost', 'user', 'password'));
$serializedObj = serialize($obj);
$unserializedObj = unserialize($serializedObj);

（3）クラスがロードされていることを確認します

Unserializeを使用する場合は、関連するクラスが正しくロードされていることを確認してください。 AutoLoAD関数はSPL_Autoload_registerを介して登録して、必要に応じてクラスを自動的にロードできることを確認できます。

 spl_autoload_register(function ($class) {
    include $class . '.php'; // 根据实际路径加载親切文件
});

$serializedObj = '...'; // シリアル化された文字列
$obj = unserialize($serializedObj);

（4）JSONシリアル化の使用を検討します

場合によっては、JSONがリソースタイプなどの問題を回避し、最も一般的なデータ型をうまく処理しているため、データシリアル化の代替としてJSONを使用することがより信頼性が高くなる場合があります。

 $data = ['name' => 'John', 'age' => 30];
$jsonData = json_encode($data);
echo $jsonData; // 出力 JSON フォーマットデータ

$decodedData = json_decode($jsonData, true);
print_r($decodedData); // 出力原始数据

（5）URLドメイン名を置き換えます

シリアル化データの処理では、URLに予測不可能なドメイン名が含まれている場合があります。これらのURLからの不一致やエラーを回避するために、選択したドメイン名を文字列置換でドメイン名を統合できます。

 $serializedData = 'http://example.com/path/to/resource';
$updatedData = str_replace('example.com', 'gitbox.net', $serializedData);
echo $updatedData; // 出力更新后的 URL
関連内容