首頁 後端開發 php教程 php中的Unserialize與Autoload

php中的Unserialize與Autoload

Jul 25, 2016 am 09:03 AM

  1. $string = 'O:6:「Foobar」:2:{s:3:「foo」; s:1:「1」;s:3:「bar」;s:1:「2」;}';

  2. $result = unserialize($string);
  3. var_dump($result); p>
  4. /*

  5. object(__PHP_Incomplete_Class)[1]
  6. public '__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)
  7. public 'foo' => string 'foo'1 ' (length=1)
  8. public 'bar' => string '2' (length=1)
  9. */
  10. ?>
複製程式碼

當反序列化一個物件時,如果物件的類別定義不存在,那麼PHP會引入一個未完成類別的概念,即:__PHP_Incomplete_Class,此時雖然我們反序列化成功了,但還是無法存取物件中的數據,否則會出現如下報錯訊息: The script tried to execute a method or access a property of an incomplete object. Please ensure that the class definition of the object you are trying to operate on was loaded _before_ unserialize() sload class class sloaded a. definition.

這不是什麼難事兒,只要做一次強制型別轉換,變成陣列就好了:

  1. $string = 'O:6:「Foobar」:2:{s:3:「 foo」;s:1:「1」;s:3:「bar」;s:1:「2」;}';

  2. $result = (array)unserialize($string);
  3. var_dump( $result);
  4. /*

  5. array
  6. '__PHP_Incomplete_Class_Name' => string 'Foobar' (length=6)
  7. 'foo' => string '1' ( length=1)
  8. 'bar' => string '2' (length=1)
  9. */
  10. ?>
複製程式碼

複製程式碼
    不過如果系統啟動了Autoload,情況會變得複雜些。順便插句話:PHP其實提供了一個名為unserialize_callback_func配置選項,但意思和autoload差不多,這裡就不介紹了,咱們就說autoload,例子如下:
  1. spl_autoload_register(function($name) {
  2. var_dump($name);
  3. });
  4. $string = 'O:6:「Foobar」:2:{s:3:「foo」;s:1:「1」;s:3:「bar」;s:1:「2」;}';
$result = (array)unserialize($string);
var_dump($result);?>

複製代碼
    執行上面程式碼會發現,spl_autoload_register被觸發了,多數時候這是有意義的,但如果遇到一個定義不當的spl_autoload_register,就悲催了,比如說下面這段程式碼:
  1. spl_autoload_register(function($name) {
  2. include “/path/to/{$name}.php”;
  3. });
$string = 'O:6:「Foobar」:2:{s:3:「foo」;s:1:「1」;s:3:「bar」;s: 1:「2」;}';
$result = (array)unserialize($string);var_dump($result);?>

複製程式碼
    毫無疑問,因為找不到類別定義文件,所以報錯了!改改spl_autoload_register肯定行,但前提是你能改,如果涉及第三方代碼,我們就不能擅自做主了,此時我們需要一種方法讓unserialize能繞開autoload,最簡單的方法是把我們需要的類FAKE出來:
  1. spl_autoload_register(function($name) {
  2. include “/path/to/{$name}.php”;
  3. });
  4. class Foobar {} // Oh, Shit!
  5. $string = 'O:6:「Foobar」:2:{s:3:「foo」;s:1:「1」;s:3:「bar」;s:1:「2」; }';
$result = (array)unserialize($string);
var_dump($result);?>

複製代碼
    不得不說,上面的程式碼真的很垃圾。提供大家一人我寫的:
  1. spl_autoload_register(function($name) {

  2. include “/path/to/{$ name}.php」;
  3. });
  4. $string = 'O:6:「Foobar」:2:{s:3:「foo」;s:1:「 1」;s:3:「bar」;s:1:「2」;}';

  5. $functions = spl_autoload_functions();
  6. foreach ($functions as $function) {
  7. spl_autoload_unregister($ function);
  8. }
  9. $result = (array)unserialize($string);

  10. foreach ($functions as $function) {

  11. spl_autoload_register($function);
  12. }
var_dump($result);
?>
複製代碼

程式碼雖然多了點,但至少沒有FAKE類,看起來是不是舒服多了。



本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

在PHP API中說明JSON Web令牌(JWT)及其用例。 在PHP API中說明JSON Web令牌(JWT)及其用例。 Apr 05, 2025 am 12:04 AM

JWT是一種基於JSON的開放標準,用於在各方之間安全地傳輸信息,主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時,可以生成和驗證JWT,並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大,調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

會話如何劫持工作,如何在PHP中減輕它? 會話如何劫持工作,如何在PHP中減輕它? Apr 06, 2025 am 12:02 AM

會話劫持可以通過以下步驟實現:1.獲取會話ID,2.使用會話ID,3.保持會話活躍。在PHP中防範會話劫持的方法包括:1.使用session_regenerate_id()函數重新生成會話ID,2.通過數據庫存儲會話數據,3.確保所有會話數據通過HTTPS傳輸。

描述紮實的原則及其如何應用於PHP的開發。 描述紮實的原則及其如何應用於PHP的開發。 Apr 03, 2025 am 12:04 AM

SOLID原則在PHP開發中的應用包括:1.單一職責原則(SRP):每個類只負責一個功能。 2.開閉原則(OCP):通過擴展而非修改實現變化。 3.里氏替換原則(LSP):子類可替換基類而不影響程序正確性。 4.接口隔離原則(ISP):使用細粒度接口避免依賴不使用的方法。 5.依賴倒置原則(DIP):高低層次模塊都依賴於抽象,通過依賴注入實現。

在PHPStorm中如何進行CLI模式的調試? 在PHPStorm中如何進行CLI模式的調試? Apr 01, 2025 pm 02:57 PM

在PHPStorm中如何進行CLI模式的調試?在使用PHPStorm進行開發時,有時我們需要在命令行界面(CLI)模式下調試PHP�...

PHP 8.1中的枚舉(枚舉)是什麼? PHP 8.1中的枚舉(枚舉)是什麼? Apr 03, 2025 am 12:05 AM

PHP8.1中的枚舉功能通過定義命名常量增強了代碼的清晰度和類型安全性。 1)枚舉可以是整數、字符串或對象,提高了代碼可讀性和類型安全性。 2)枚舉基於類,支持面向對象特性,如遍歷和反射。 3)枚舉可用於比較和賦值,確保類型安全。 4)枚舉支持添加方法,實現複雜邏輯。 5)嚴格類型檢查和錯誤處理可避免常見錯誤。 6)枚舉減少魔法值,提升可維護性,但需注意性能優化。

如何在系統重啟後自動設置unixsocket的權限? 如何在系統重啟後自動設置unixsocket的權限? Mar 31, 2025 pm 11:54 PM

如何在系統重啟後自動設置unixsocket的權限每次系統重啟後,我們都需要執行以下命令來修改unixsocket的權限:sudo...

解釋PHP中的晚期靜態綁定(靜態::)。 解釋PHP中的晚期靜態綁定(靜態::)。 Apr 03, 2025 am 12:04 AM

靜態綁定(static::)在PHP中實現晚期靜態綁定(LSB),允許在靜態上下文中引用調用類而非定義類。 1)解析過程在運行時進行,2)在繼承關係中向上查找調用類,3)可能帶來性能開銷。

See all articles