序列化和反序列化笔记

目录

序列化与反序列化

序列化

常见的序列化格式

反序列化

PHP反序列化漏洞

---

• 序列化与反序列化

• 序列化

将对象的状态信息转换为可以存储或传输形式的过程（字符串）。在序列化期间，对象将其当前的状态写入到临时（内存）或持久性存储区（硬盘）。以后可以通过从存储区中读取或者反序列化对象状态，重新创建状态。

简单来讲，序列化就是把一个对象变成可传输的字符串，可以以特定的格式在进程之间跨平台、安全的进行通信。字符串包括，属性名，属性值，属性类型和该对象对应的类名。

对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。讲用户存储到临时或硬盘中（数据库），可以理解为一个拍快照，通常使用非关系型Redis、MongoDB等（非关系型数据库一般用来进行缓存数据）

• 常见的序列化格式

1. 二进制格式
2. 字节数组
3. json字符串
4. xml字符串

序列化的目的是方便数据的传输和存储。

PHP中序列化一般有以下几种，使用serialize（）方法：

• 字符串序列化