PHP的序列化与反序列化的使用

 

其实就是两个函数serialize()和unserialize()。做什么用的呢？官方说明

Generates a storable representation of a value

This is useful for storing or passing PHP values around without losing their type and structure.

生成一个可存储的值，可以很方便地存储或传递PHP值，同时保持原来的结构。可以序列化所有的数据结构，除了资源类型(保存的是引用，而不是实际的值)。一些PHP内部方法里就使用了序列化，如session。

session_start();
$_SESSION['data'] = array('hello','php');
//最终被转化为如下格式，保存在文件中
//data|a:2:{i:0;s:5:"hello";i:1;s:3:"php";}

都可以用来做什么呢？

页面之间传递值

有两个页面，要传递一个object，又不想用$_SESSION，这时就可以考虑序列化。

<?php
//page1.php
class test
{
private $i = 1;
public function display()
{
echo '$i='.$i;
}
}
 
$test = new test();
<form action='page2.php' method='post'>
<input type="hidden" name="data" value="<?php serialize($test); ?>" />
<input type="submit" value="submit" />
</form>
 
//page2.php
$test = unserialize($_POST['data']);
$test->display();

保存数据到数据库

wordpress的插件参数就是序列化后保存到数据库。

<?php
$data = $_POST['data'];//array
if(get_magic_quotes_gpc())
{
//去掉自动添加的转义符，避免被二次转义
$data = stripslashes($data);
}
//避免序列化后出现的特殊字符对SQL造成干扰
$data = mysql_real_escape_string(serialize($data));
//执行数据库操作...

缓存文件

kohana的缓存系统就是通过序列化实现的，原理session差不多。

注意

尽量不要序列化浮点数，如3.14159之类的，会有意想不到的结果

<?php
$val = 3.14159;
var_dump($val);  // initial value: float(3.14159)
$val = serialize($val);
var_dump($val);  // string(55) "d:3.14158999999999988261834005243144929409027099609375;"

如果在处理特殊字符上实在觉得麻烦，就用base64来帮忙

$send_data = base64_encode(serialize($obj));
$receive_data = unserialize(base64_decode($send_data));