php反序列化 php反序列化简单的说就是魔术方法的不调用直接使用 为什么要反序列化:压缩空间,便于文件的存储 条件:存在类(class),存在魔术方法
简单理解反序列化 <?php $id=$_GET['id']; $a=serialize($id); echo $a; $b=unserialize($a); echo $b; ?>
a即为序列化后的数据,b为反序列化后的数据
魔术方法,不需要引用,在符合条件下,自动执行 __construct()//创建对象时触发 new类 __destruct() //对象被销毁时触发 __call() //在对象上下文中调用不可访问的方法时触发 __callStatic() //在静态上下文中调用不可访问的方法时触发 __get() //用于从不可访问的属性读取数据 __set() //用于将数据写入不可访问的属性 __isset() //在不可访问的属性上调用 isset()或 empty()触发 __unset() //在不可访问的属性上使用 unset()时触发 __invoke() //当脚本尝试将对象调用为函数时触发 <?php class Website{ public $name, $url, $title; public function __construct(){ echo '------这里是构造函数-__construct()
'; } public function __destruct(){ echo '------这里是析构函数-----__destruct()
'; } } $object = new Website(); echo '脚本运行结束之前会调用对象的析构函数
'; ?>
这段语句为例,新建class的时候,会直接运行__construct()函数,代码结束后会运行__destruct()函数 通过构造序列化之后的语句,插入对应文件。对应文件反序列化语句,在符合条件下,执行对应的魔术方法
|