PHP序列化——基本格式

最新推荐文章于 2024-02-07 21:19:22 发布

WinX_

最新推荐文章于 2024-02-07 21:19:22 发布

阅读量452

点赞数 1

分类专栏： PHP学习文章标签： php html

本文链接：https://blog.youkuaiyun.com/Win_X_/article/details/111598941

版权

PHP学习专栏收录该内容

3 篇文章

订阅专栏

本文介绍了PHP代码序列化的基本格式，包括O标识的序列化对象、类名长度、类名、属性数量、属性列表及其详细结构。特别提到了protected和private属性在序列化时的命名规则，并指出属性名长度中可能存在的不可见字符。内容源于网络，欢迎指正。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

php代码序列化后的基本格式如下

O:<length>:"<class name>":<n>:{
<field type 1>:<field length 1>:"<field name 1>";<field value type 1>:<field value 1>;
...
<field type n>:<field length n>:"<field name n>";<field value type n>:<field value n>;}

O:表示序列化的事对象
< length>:表示序列化的类名称长度
< class name>：表示序列化的类的名称
< n >:表示被序列化的对象的属性个数
{…………}：属性列表
< field type >：属性类型
< field length >：属性名长度
< field name >：属性名
< field value type >：属性值类型
< field value >：属性值

其中，protected类型的属性，其名称默认" *+属性名 "，private 类型的属性，名称默认“ 类名+属性名 ”。
另外，它们的< field length >与目测长度不符，实际上，它们中间有两个不可见字符%00

"Testc" = “%00Test%00c”
"*c" = “%00*%00c”

例：

<?php
class Test{
    public $a;
    protected $b;
    private $c;
    var $d;
    static $e;
    function __construct(){
        $this->a=$this->b=$this->c=$this->d=$this->e=1;
    }
}

$t=new Test();
echo(serialize($t));
>

/* O:4:"Test":5:{s:1:"a";i:1;s:4:"*b";i:1;s:7:"Testc";i:1;s:1:"d";i:1;s:1:"e";i:1;} */