한국어
한국어
PHP에서 직렬화 함수는 데이터 (예 : 배열 또는 객체)를 저장 또는 전송할 수있는 문자열로 변환하는 데 사용됩니다. 이 프로세스는 종종 직렬화라고하며 역 연산을 비 서식 이라고합니다. 이 기사는 직렬화 기능이 직렬화 된 후 직렬화 된 데이터에 포함 된 정보와 특정 형식 및 구조를 이해하는 방법을 소개합니다.
직렬화는 메모리의 데이터 구조 (예 : 배열, 개체)를 파일 또는 데이터베이스에 저장하거나 네트워크를 통해 전송할 수있는 형식으로 변환하는 것을 말합니다. PHP에서 Serialize 함수는 PHP 변수 (배열, 객체, 부울, 숫자 등)를 문자열로 변환 할 수 있습니다.
$array = array('apple', 'banana', 'cherry');
$serializedData = serialize($array);
echo $serializedData;
출력 결과는 비슷합니다.
a:3:{i:0;s:5:"apple";i:1;s:6:"banana";i:2;s:6:"cherry";}
직렬화 된 데이터는 데이터 유형, 길이 등과 같은 메타 데이터를 포함하는 문자열입니다.이 정보를 사용하면 PHP 가이 데이터를 올바르게 해제하고 원래 구조를 복원 할 수 있습니다. 위의 예제를 단계별로 분석하겠습니다.
A : 3은 이것이 배열 ( a )이고 배열에 3 개의 요소가 있음을 의미합니다.
{} 의 내용은 배열의 요소를 나타냅니다. 각 요소에는 키 값 쌍이 있습니다.
I : 0은 키가 정수 0임을 의미합니다.
S : 5 : "Apple" 은 값이 길이가 5이고 값이 "Apple"임을 의미합니다.
마찬가지로, i : 1; s : 6 : "바나나"는 배열의 두 번째 요소를 나타냅니다.
I : 2; s : 6 : "체리"는 배열의 세 번째 요소를 나타냅니다.
I : 정수 유형
S : 문자열 유형
A : 배열 유형
O : 객체 유형
B : 부울 가치 유형
D : 이중 정밀 부동 소수점 번호 유형
이 식별자는 데이터 유형 정보를 실제 데이터 값과 함께 직렬화 된 문자열로 저장하여 원래 데이터 유형 및 구조를 사막화하는 동안 정확하게 복원 할 수 있도록합니다.
위에서 언급했듯이 배열의 직렬화 형식에는 배열의 크기, 각 키 값 쌍의 유형 및 데이터가 포함됩니다. 이를 통해 PHP는 사형화 될 때 배열 구조를 정확하게 복원 할 수 있습니다.
객체의 경우 Serialize는 객체의 클래스 이름, 속성 수 및 각 속성의 값을 직렬화합니다. 예를 들어 간단한 개체를 취하십시오.
class Person {
public $name;
public $age;
}
$person = new Person();
$person->name = "John";
$person->age = 30;
$serializedPerson = serialize($person);
echo $serializedPerson;
직렬화 된 출력은 다음과 같습니다.
O:6:"Person":2:{s:4:"name";s:4:"John";s:3:"age";i:30;}
o : 6 : "사람"은 이것이 클래스 이름 길이가 6 인 사람 이라는 이름의 대상임을 의미합니다.
2는 객체에 2 개의 속성이 있음을 의미합니다.
{ S : 4 : "이름" ;
문자열 및 숫자와 같은 데이터 유형은 값과 길이를 직접 저장합니다. 예를 들어, "Apple"문자열은 S : 5 : "Apple" 으로 직렬화되어 "Apple"값이있는 길이 5의 문자열임을 나타냅니다.
직렬화 기능이 널리 사용됩니다. 다음은 몇 가지 일반적인 응용 프로그램 시나리오입니다.
복잡한 데이터 저장 : 예를 들어, PHP의 배열 또는 객체를 직렬화 한 후 데이터베이스 또는 파일에 저장됩니다. 직렬화 된 데이터는 쉽게 전송, 저장 및 복원 될 수 있습니다.
크로스 플랫폼 데이터 전송 : 다른 플랫폼 또는 응용 프로그램간에 데이터를 전송해야 할 때 Serialize는 복잡한 데이터를 전송 가능한 문자열로 쉽게 변환 할 수있는 방법을 제공합니다.
캐시 데이터 : 예를 들어, 일부 계산 결과를 직렬화하여 캐시 시스템에 저장하여 더 쉽게 사용할 수 있습니다.
직렬화 데이터의 역 작동은 비소화됩니다 . 비 제외 기능을 통해 직렬화 된 문자열을 원래 PHP 변수로 복원 할 수 있습니다.
$serializedData = 'a:3:{i:0;s:5:"apple";i:1;s:6:"banana";i:2;s:6:"cherry";}';
$unserializedData = unserialize($serializedData);
print_r($unserializedData);
사제화의 결과는 원래 배열 구조입니다.
Array
(
[0] => apple
[1] => banana
[2] => cherry
)
보안 문제 : 비 속기를 사용하는 경우 입력 데이터가 신뢰할 수있는 소스에서 나오는지 확인하십시오. 악의적 인 직렬화 데이터는 객체 주입 공격과 같은 보안 취약점으로 이어질 수 있습니다.
URL 관련 작업 : 직렬화 된 데이터에 URL이 포함 된 경우 보안과 정확성을 보장하기 위해 안전하지 않은 부품을 확인하고 교체하십시오. 외부 링크와 관련된 작업의 경우 gitbox.net 과 같은 신뢰할 수있는 도메인 이름을 대신 사용해야합니다.
