本文目录一览：
- 1、php数组序列化a:1:{i:0;s:1:"1"} 的详细解释
- 2、php如何循环反序列化？
- 3、到底什么是PHP序列化？
- 4、使用php的SESSION直接保存对象序列化，但反序列化时出错
- 5、JSON PHP中,Json字符串反序列化成对象/数组的方法
- 6、thinkphp3.2 模板输出的反序列化
php数组序列化a:1:{i:0;s:1:"1"} 的详细解释
1、首先创建好一个数组然后序列化，array("table" = member, "field" = 1,"rule" = -0 ,"cycle" = 24 ,"max" = 1 )。
2、然后用serilize函数序列号，接着在打印输出看序列化的结果。
3、结果{s:5:"table";s:6:"member";s:5:"field";i:1;s:4:"rule";i:0;s:5:"cycle";i:24;s:3:"max";i:}，a：后代表是个数，s：后代表是字符串长度，i：是数字长度。
4、然后将序列化字符串，输入到mysql数据库中以备使用。
5、最后将反序列化的结果打印，会显示出一个数组，就完成了。
php如何循环反序列化？
1.构造HITCON类反序列化字符串，其中$method='login',$args数组’username’部分可用于构造SQL语句，进行SQL注入，'password’部分任意设置。
2.调用login()函数后，利用username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置file=‘flag.php’，需绕过__wakeup()函数。
3.绕过oadData()函数对反序列化字符串的验证。
4.SoFun类 __destruct()函数调用后,包含flag.php文件，获取flag，需绕过__wakeup()函数。
到底什么是PHP序列化？
在PHP中，序列化用于存储或传递 PHP 的值的过程中，同时不丢失其类型和结构。本文讲述PHP序列化的四种方案，感兴趣的可以了解一下
序列化是将变量转换为可保存或传输的字符串的过程;反序列化就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。
1、什么是PHP序列化——serialize和unserialize函数
这两个是序列化和反序列化PHP中数据的常用函数。
$a = array('a' = 'Apple' ,'b' = 'banana' , 'c' = 'Coconut');
//序列化数组$s = serialize($a);echo $s;//输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c";s:7:"Coconut";}
echo ''
;
//反序列化$o = unserialize($s);
print_r($o);
当数组值包含如双引号、单引号或冒号等字符时，它们被反序列化后，可能会出现问题。为了克服这个问题，一个巧妙的技巧是使用base64_encode和base64_decode。
$obj = array();//序列化$s = base64_encode(serialize($obj)); //反序列化$original = unserialize(base64_decode($s));
但是base64编码将增加字符串的长度。为了克服这个问题，可以和gzcompress一起使用。
//定义一个用来序列化对象的函数
function my_serialize( $obj ) { return base64_encode(gzcompress(serialize($obj))); }
//反序列化function my_unserialize($txt) { return unserialize(gzuncompress(base64_decode($txt))); }
2、什么是PHP序列化——json_encode 和 json_decode
使用JSON格式序列化和反序列化是一个不错的选择：
使用json_encode和json_decode格式输出要serialize和unserialize格式快得多。
JSON格式是可读的。
JSON格式比serialize返回数据结果小。
JSON格式是开放的、可移植的。其他语言也可以使用它。
$a = array('a' = 'Apple' ,'b' = 'banana' , 'c' = 'Coconut');
//序列化数组$s = json_encode($a);echo $s;//输出结果：{"a":"Apple","b":"banana","c":"Coconut"}
echo '
;
//反序列化$o = json_decode($s);
在上面的例子中，json_encode输出长度比上个例子中serialize输出长度显然要短。[page]
3、什么是PHP序列化——var_export 和 eval
var_export 函数把变量作为一个字符串输出;eval把字符串当成PHP代码来执行，反序列化得到最初变量的内容。
$a = array('a' = 'Apple' ,'b' = 'banana' , 'c' = 'Coconut');
//序列化数组$s = var_export($a , true);echo $s;//输出结果： array ( 'a' = 'Apple', 'b' = 'banana', 'c' = 'Coconut', )
echo '
';
//反序列化eval('$my_var=' . $s . ';');
print_r($my_var);
4、什么是PHP序列化——wddx_serialize_value 和 wddx deserialize
wddx_serialize_value函数可以序列化数组变量，并以XML字符串形式输出。
$a = array('a' = 'Apple' ,'b' = 'banana' , 'c' = 'Coconut');
//序列化数组$s = wddx_serialize_value($a);echo $s;
//输出结果(查看输出字符串的源码)： ApplebananaCoconut
echo '
';
//反序列化$o = wddx_deserialize($s);
print_r($o);//输出结果：Array ( [a] = Apple [b] = banana 1 = Coconut )
可以看出，XML标签字符较多，导致这种格式的序列化还是占了很多空间。
结论
上述所有的函数在序列化数组变量时都能正常执行，但运用到对象就不同了。例如json_encode序列化对象就会失败。反序列化对象时，unserialize和eval将有不同的效果。
本篇《什么是PHP序列化？这个知识点才是你应该了解到的用》到这里就已经结束了，小编一直认为，某一个编程软件受欢迎是有一定原因的，首先吸引人的一定是其功能，环球网校的小编祝您PHP学习之路顺利，如果你还想知道更多php知识，也可以点击本站的其他文章进行学习。
使用php的SESSION直接保存对象序列化，但反序列化时出错
你好！
session是可以存储数组和对象的，但是不可用存储souce
只能这样做。
mysql_select_db("test",$con);
$result=mysql_query("select
*
from
user
");
$_SESSION["result"]=$result;
$arr=
array();
while($row
=
mysql_fetch_row($result))
{
$arr[]
=$row;
}
$_SESSION["rows"]=$arr;
以下来自php5手册
Warning
有些类型的数据不能被序列化因此也就不能保存在会话中。包括
resource
变量或者有循环引用的对象（即某对象将一个指向自己的引用传递给另一个对象）。
打字不易，采纳哦！
JSON PHP中,Json字符串反序列化成对象/数组的方法
如下所示：
?php
//php反编码解析json信息
//json_decode(json字符串);
$city
=
array('shandong'='jinan','henan'='zhengzhou','hebei'='shijiazhuang');
$jn_city
=
json_encode($city);
//反编码json
$fan_city
=
json_decode($jn_city,false);//第二个参数false则返回object类型，false可以默认不写
var_dump($fan_city);//object(stdClass)#1
(3)
{
["shandong"]=
string(5)
"jinan"
["henan"]=
string(9)
"zhengzhou"
["hebei"]=
string(12)
"shijiazhuang"
}
echo
"br
/";
$fan_city
=
json_decode($jn_city,true);//第二个参数true则返回array类型
var_dump($fan_city);//array(3)
{
["shandong"]=
string(5)
"jinan"
["henan"]=
string(9)
"zhengzhou"
["hebei"]=
string(12)
"shijiazhuang"
}
手动写的JSON字符串一定要用单引号才能成功反序列化成对象/数组：
?php
//json信息反编码
//不同php版本，对“纯json字符串”解析存在问题
//使用双引号定义的json字符串反编码操作变为null
//$jn
=
"{'name':'tom','age':'20','addr':'beijing'}";
//$fan_jn
=
json_decode($jn,true);
//var_dump($fan_jn);//NULL
//使用单引号定义的json字符串反编码操作会成功
$jn
=
'{"name":"tom","age":"20","addr":"beijing"}';
$fan_jn
=
json_decode($jn,true);
var_dump($fan_jn);
以上这篇JSON
PHP中,Json字符串反序列化成对象/数组的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
您可能感兴趣的文章:C#实现JSON字符串序列化与反序列化的方法jquery序列化form表单使用ajax提交后处理返回的json数据js解析与序列化json数据(二)序列化探讨Json序列化和反序列化方法解析Jquery
组合form元素为json格式,asp.net反序列化jQuery实现form表单元素序列化为json对象的方法浅析JSON序列化与反序列化JS实现json的序列化和反序列化功能示例js解析与序列化json数据(三)json的解析探讨JavaScript实现的反序列化json字符串操作示例
thinkphp3.2 模板输出的反序列化
这个只能把$Think.cookie.xxx这个变量反序列化之后才能读取到数据了吧，可以用unserialize这个函数试一下，希望对你有帮助
