序列化与反序列化学习
把对象转换为字节序列的过程称为对象的序列化;把字节序列恢复为对象的过程称为对象的反序列化。
<?php
class UserInfo {
public $name = "admin";
public $age = 1;
public $blog = "file:///var/www/html/flag.php";
}
$data = new UserInfo();
echo serialize($data);
?>
页面显示:
O:8:"UserInfo":3:{s:4:"name";s:5:"admin";s:3:"age";i:1;s:4:"blog";s:29:"file:///var/www/html/flag.php";}
此处调用到了serialize函数,对数据进行了序列化并返回了一组字符串。
<?php
$sites = array('t1', 'tt2', 'ttt3');
$serialized_data = serialize($sites);
echo $serialized_data;
?>
输出:a:3:{i:0;s:2:"t1";i:1;s:3:"tt2";i:2;s:4:"ttt3";}
对这个序列化的输出进行分析:
a:3表示数组里面有三个分类。
i:0:表示第一个数组。
s:2:表示有两个字符
"t1":表示内容为't1'。
i:1:表示第二个数组。
s:3:"tt2":标识有三个字符,内容为'tt2'
反序列化: <?php $sites = array('t1', 'tt2', 'ttt3'); $serializeddata = serialize($sites); #echo $serializeddata; $unserializeddata = unserialize($serializeddata); printr($unserializeddata); ?>
此时又生成回:Array ( [0] => t1 [1] => tt2 [2] => ttt3 )
其中:o表示对象,a表示数组,s表示字符,i表示数字
类
在php中,一个类可以包含有属于自己的常量,变量(属性)以及函数(方法)
一段反序列化,序列化代码:(来自https://www.jianshu.com/p/8f498198fc3d)
<?php
class Test
{
public $handle1;
private $handle2;
protected $handle3;
public function __construct($handle1,$handle2,$handle3)
{
$this->handle1 = $handle1;
$this->handle2 = $handle2;
$this->handle3 = $handle3;
echo '__construct<br />';
}
public function __destruct()
{
echo $this->handle2.'<br />';
echo '__destruct<br />';
}
public function __wakeup()
{
echo '__wakeup<br />';
}
}
$obj = new Test("111","222","333");
$see = serialize($obj);
print 'Serialized: ' . $see . '<br />';
# %00Test%00v2 表示 private %00*%00v3 表示protected
$ss = 'O:4:"Test":3:{s:7:"handle1";s:3:"777";s:17:"%00Test%00handle2";s:3:"888";S:14:"%00*%00handle3";s:3:"999";}';
$obj2 = unserialize($ss);
var_dump($obj2);
?>
在这段php代码中:
$obj = new Test("111","222","333");
创建了类的实例,所以使用到了new的关键字。
在类中对于静态方法和静态属性的引用:
class Test{
public static $test = 1;
public static function test(){
}
}
此时我们不用实例化对象,直接使用Test::$test就能获取$test属性的值,Test::test()这样可以直接调用静态方法test。
范围解析操作符:可以用于访问静态成员,类常量,还可以用于覆盖类中的属性和方法,即::
<?php
class MyClass {
const CONST_VALUE = 'A constant value';
}
$classname = 'MyClass';
echo $classname::CONST_VALUE; // 自 PHP 5.3.0 起
echo '<br>';
echo MyClass::CONST_VALUE;
?>
此时我们就使用了变量静态地调用了类MyClass当中的常量,注意自 PHP 5.3.0 起,可以通过变量来引用类,但该变量的值不能是关键字。
结果:
A constant value
A constant value
使用子类覆盖父类:
<?php
class OtherClass extends MyClass
{
public static $my_static = 'static var';
public static function doubleColon() {
echo parent::CONST_VALUE . "
";
echo self::$my_static . "
";
}
}
$classname = 'OtherClass';
echo $classname::doubleColon(); // 自 PHP 5.3.0 起
OtherClass::doubleColon();
?>
此时PHP不会调用父类中已被覆盖的方法,是否调用父类的方法取决于子类。
调用父类方法:
<?php
class MyClass
{
protected function myFunc() {
echo "MyClass::myFunc()
";
}
}
class OtherClass extends MyClass
{
// 覆盖了父类的定义
public function myFunc()
{
// 但还是可以调用父类中被覆盖的方法
parent::myFunc();
echo "OtherClass::myFunc()
";
}
}
$class = new OtherClass();
$class->myFunc();
?>
输出:
MyClass::myFunc() OtherClass::myFunc()
其中-> 是对象成员访问符号。
例如:$this->name = $value
其中:$this是特定变量,它代表了他的类,通过->我们可以访问其类的成员,所以这段代码的意思就是:将当前类的name变量的值设置为 $value.
继承:类可以在声明中用 extends 关键字继承另一个类的方法和属性。PHP不支持多重继承,一个类只能继承一个基类。
class Father
{
public $aar;
public function bar ()
{
return 'father';
}
final public function testFinal ()
{
return 'father';
}
}
class Son extends father
{
public function bar ()
{
return 'son';
}
public function callFatherBar ()
{
return parent::bar();
}
//Cannot override final method Father::testFinal()
// public function testFinal()
// {
// }
//如果父类定义是设置了final 则父类方法均不能覆盖 final class Father
//属性无final的概念
}
echo (new Son())->bar();//son
echo (new Son())->callFatherBar();//father
前面写类方法获取属性我们使用的是::
这是在静态环境中,对于非静态的,我们使用$this->property即可。
属性的声明由关键词:public,protected或者private开头,后面加上变量。
即:
public $handle1;
private $handle2;
protected $handle3;
我们声明了三个不同属性的变量:
三个关键字控制 public 公有;protected 受保护;private 私有的
public:可以在任何地方被访问
protected:可以被自身或其子类和父类访问,表示方式是在变量名前加个%00*%00
private:只能被其定义所在的类访问,表示方式是在变量名前加上%00类名%00
还有关于常量的定义:
const constant = 'constant value';
构造函数
在PHP5中,可以在一个类中定义一个构造函数,具有构造函数的类,当每次创建新的对象的时候会先调用这个方法,以方便我们在使用对象前做一些初始化工作。
class Father
{
function __construct ()//不可为private
{
echo 'Father';
}
}
class Child extends Father
{ //当Child无构造函数时,自动调用父类的 Father
function __construct ()
{
echo 'Child';
}
function callFatherConstruct ()
{
parent::__construct();
}
}
$obj = new Child;//Child
$obj->callFatherConstruct();//Father
子类中定义了构造函数,不会隐式的调用父类的构造函数,需要用parent::__construct()调用,如果子类没有构造函数,父类的构造函数将和普通函数一样被子类继承。
参考链接:https://www.cnblogs.com/ValleyUp/p/11181141.html
magic函数
php类包含magic函数的特殊函数,magic函数命名是以符号 __ 开头的,例如 __ sleep, __ wakeup,__ construct, __ destruct等。
这些函数经常会被自动调用,construct当一个对象创建时被调用,destruct当一个对象销毁时被调用。
常用的魔术方法有:
serialize():检查类中是否存在一个魔术方法 __sleep(),优先调用此方法,然后执行序列化操作。
unserialize():检查是否存在一个 __wakeup() 方法,优先调用此方法
__construct():当一个对象创建时被调用
__destruct():当一个对象销毁时被调用
__call():当调用一个未定义(包括没有权限访问)的方法是调用此方法
__callStatic():处理静态方法调用
__get():当调用一个未定义的属性时访问此方法
__set(): 给一个未定义的属性赋值时调用
__isset():当在一个未定义的属性上调用isset()函数时调用此方法
__unset():当在一个未定义的属性上调用unset()函数时调用此方法
__sleep():常用于提交未提交的数据,或类似的清理操作,在对象被序列化之前运行
__wakeup():用于预先准备对象需要的资源,在对象被反序列化之后被调用
__toString():用于一个类被当成字符串时应怎样回应。例如 echo $obj; 应该显示些什么。此方法必须返回一个字符串
__invoke():当尝试以调用函数的方式调用一个对象时,__invoke() 方法会被自动调用。
__set_state(),:当调用var_export()时,这个静态 方法会被调用(自PHP 5.1.0起有效)。本方法的唯一参数是一个数组,其中包含按array(’property’ => value, …)格式排列的类属性。
__clone() :对象赋值时使用的引用赋值,使用clone方法复制一个对象时,对象会自动调用__clone魔术方法
当序列化字符串中,表示对象属性个数的值大于实际属性个数时,那么就会跳过wakeup方法的执行。
拿php一个代码为例,综合上面学习的进行理解:
<?php
class Connection //定义一个类,类名为Connection
{
protected $link; //定义一个变量属性,可以被自身或其子类和父类访问
private $server, $username, $password, $db; //定义了四个变量属性,只能被其定义所在的类访问。
public function __construct($server, $username, $password, $db) //定义一个方法,可以在任何地方被访问
{
$this->server = $server; //$this是特定变量,它代表了他的类connection,通过->我们可以访问其类的成员如server等,将当前类的server变量的值设置为 $server.
$this->username = $username; //同上,以下皆是。
$this->password = $password;
$this->db = $db;
$this->connect();
}
private function connect() //定义一个方法,只能被其定义所在的类访问
{
$this->link = mysql_connect($this->server, $this->username, $this->password); //当前的link,用来连接mysql数据库。
mysql_select_db($this->db, $this->link);
}
public function __sleep() //提交数据时,要进行的行为。
{
return array('server', 'username', 'password', 'db'); //提交的时候返回
}
public function __wakeup() //重新建立数据库连接
{
$this->connect();
}
}
?>
序列化得到字符串格式:
s:size:value:表示字符。
a:size:{键值;值;元素},
例如a:3:{i:0;s:2:"t1";i:1;s:3:"tt2";i:2;s:4:"ttt3";}
i:0,表示第一个数组,s:2表示有两个字符,"t1",表示字符为t1。
O:对象长度:对象类名称:成员变量数:{类型:字符个数长度:"具体值";类型:长度:"具体值";.......}
O:4:"Test":3:{s:7:"handle1";s:3:"111";s:13:"Testhandle2";s:3:"222";s:10:"*handle3";s:3:"333";}
O:1:"A":2:{s:6:" A var";i:1139586461;s:4:"var2";s:1:"b";}
反序列化能将类的成员变量还原,但是不能将类的方式还原。
解析顺序:
jsonencode/jsondecode
<?php
$a=array('a'=>'cuit','b'=>'syclover','c'=>'dog');
//序列化数组
$s=json_encode($a);
echo $s;
//反序列化
$o=json_decode($s);
?>
输出:{"a":"cuit","b":"syclover","c":"dog"}
e></p>