php序列化与反序列化

• serialize() —> 函数用于序列化对象或数组，并返回一个字符串。
  serialize() 函数会检查类中是否存在一个魔术方法 __sleep()。如果存在，该方法会先被调用，然后才执行序列化操作。此功能可以用于清理对象，并返回一个包含对象中所有应被序列化的变量名称的数组。如果该方法未返回任何内容，则 NULL 被序列化，并产生一个 E_NOTICE 级别的错误。
• unserialize() —> 函数用于将通过 serialize()函数序列化后的对象或数组进行反序列化，并返回原始的对象结构,如:

$sites = array('t1', 'tt2', 'ttt3');
$serialized_data = serialize($sites);

输出结果
a:3:{i:0;s:2:“t1”;i:1;s:3:“tt2”;i:2;s:4:“ttt3”;}
各个字符的意义 —> o表示对象,a表示数组,s表示字符,i表示数字
a:3 表示有三个数组
i:0,表示第一个数组，s:2:“t1”,表示第一个数组是字符，2表示有两个字符，为"t1"
i:1,表示第二个数组，s:3:“tt2”,表示第二个数组是字符，3表示有三个字符，为"tt2"
i:2,表示第三个数组，s:4:“ttt3”,表示第三个数组是字符，4表示有三个字符，为"ttt3"
#note
1.__sleep() 不能返回父类的私有成员的名字。这样做会产生一个 E_NOTICE 级别的错误。可以用 Serializable 接口来替代。
2.__sleep() 方法常用于提交未提交的数据，或类似的清理操作。同时，如果有一些很大的对象，但不需要全部保存，这个功能就很好用。
3.与之相反，unserialize() 会检查是否存在一个 __wakeup() 方法。如果存在，则会先调用 __wakeup 方法，预先准备对象需要的资源。
4.__wakeup() 经常用在反序列化操作中，例如重新建立数据库连接，或执行其它初始化操作。
#利用
php类可能会包含一些特殊的函数叫magic函数，magic函数命名是以符号__开头的，比如 __construct, __destruct, __toString, __sleep, __wakeup等等。
__construct当一个对象创建时被调用
__destruct当一个对象销毁时被调用
__toString当一个对象被当作一个字符串使用。

简单来说，当序列化字符串中，表示对象属性个数的值大于实际属性个数时，那么就会跳过wakeup方法的执行。

参考博客链接：https://www.jianshu.com/p/8f498198fc3d