php反序列化
php反序列化简单的说就是魔术方法的不调用直接使用
为什么要反序列化:压缩空间,便于文件的存储
条件:存在类(class),存在魔术方法
简单理解反序列化
<?php $id=$_GET['id']; $a=serialize($id); echo $a; $b=unserialize($a); echo $b; ?>a即为序列化后的数据,b为反序列化后的数据
魔术方法,不需要引用,在符合条件下,自动执行
__construct()//创建对象时触发 new类
__destruct() //对象被销毁时触发
__call() //在对象上下文中调用不可访问的方法时触发
__callStatic() //在静态上下文中调用不可访问的方法时触发
__get() //用于从不可访问的属性读取数据
__set() //用于将数据写入不可访问的属性
__isset() //在不可访问的属性上调用 isset()或 empty()触发
__unset() //在不可访问的属性上使用 unset()时触发
__invoke() //当脚本尝试将对象调用为函数时触发
'; } public function __destruct(){ echo '------这里是析构函数-----__destruct()
'; } } $object = new Website(); echo '脚本运行结束之前会调用对象的析构函数
'; ?>
这段语句为例,新建class的时候,会直接运行__construct()函数,代码结束后会运行__destruct()函数
通过构造序列化之后的语句,插入对应文件。对应文件反序列化语句,在符合条件下,执行对应的魔术方法