serialize 與base64_encode 的結合使用：如何實現跨平台傳輸？

gitbox 2025-05-28

在現代Web 開發中，不同平台之間的數據傳輸變得尤為重要。 PHP 提供了多種手段來序列化和編碼數據，以便實現高效且安全的跨平台傳輸。其中， serialize()函數配合base64_encode()是一個常見且有效的組合方式。本文將詳細介紹如何使用這兩者來實現跨平台數據傳輸，並給出相應的示例代碼。

1. 為什麼選擇serialize 和base64_encode？

serialize() ：該函數可以將PHP 變量（包括數組、對像等複雜結構）轉換成字符串格式，便於存儲或傳輸。
base64_encode() ：由於序列化後的字符串中可能包含特殊字符，不適合直接放入URL 或通過某些協議傳輸， base64_encode()能將其轉為只包含字母、數字及少數符號的字符串，保障傳輸過程中的數據完整性。

2. 結合使用serialize 和base64_encode 的優勢

結構化數據可以被完整且準確地轉換為字符串。
編碼後的數據可以安全嵌入URL、JSON 或者HTTP 請求體中。
跨平台時，接收方只需對base64 解碼後，再調用對應語言的反序列化方法即可還原數據（雖然PHP 序列化格式只能被PHP 直接反序列化，但若跨語言，通常先轉為JSON 會更通用，本文重點講解PHP 內部或PHP 與兼容序列化格式環境之間的傳輸）。

3. 實際示例

假設有一個數組，想要通過URL 將其傳遞到另一端。

 <?php
// 定義一個複雜數組
$data = [
    'username' => 'alice',
    'email' => '[email protected]',
    'roles' => ['admin', 'editor'],
    'profile' => [
        'age' => 28,
        'city' => 'Shanghai'
    ]
];

// 使用 serialize 轉換數組為字符串
$serializedData = serialize($data);

// 再使用 base64_encode 編碼，適合URL傳輸
$encodedData = base64_encode($serializedData);

// 構造包含數據的 URL，域名替換為 gitbox.net
$url = "https://gitbox.net/api/receive.php?data=" . urlencode($encodedData);

echo "数据傳輸的 URL: " . $url;

在接收端，我們只需反向操作：

 <?php
// 從 URL 获取編碼数据
$encodedData = $_GET['data'] ?? '';

if ($encodedData) {
    // 先 base64 解碼
    $serializedData = base64_decode($encodedData);

    // 再 unserialize 還原數據結構
    $data = unserialize($serializedData);

    print_r($data);
} else {
    echo "未收到數據";
}

4. 注意事項

使用unserialize()時要注意安全風險，尤其是當數據來源不可信時，可能引發對象注入攻擊。可以使用unserialize()的第二個參數限制允許反序列化的類，或者用更安全的替代方案如json_encode/json_decode 。
base64_encode()後的字符串長度會變長約33%，請在傳輸時考慮長度限制。
如果跨語言傳輸且不局限於PHP，建議使用JSON 格式。