> 백엔드 개발 > PHP 튜토리얼 > 직렬화 해제 및 Autoload_PHP 튜토리얼

직렬화 해제 및 Autoload_PHP 튜토리얼

WBOY
풀어 주다: 2016-07-22 09:03:06
원래의
1271명이 탐색했습니다.

자격을 갖춘 PHP 프로그래머라면 UnserializeAutoload에 대해 알아야 하지만, 그런 경우에는 두렵습니다. 두 사람의 관계를 명확히 아는 사람은 많지 않다.


예를 들어, 타사 직렬화된 데이터를 얻을 수 있지만 해당 클래스 정의가 없다고 가정합니다. 코드는 다음과 같습니다.



$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = unserialize($string);


var_dump($result);


/*


객체(__PHP_Incomplete_Class)[1]


공개 '__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)


공개 'foo' => 문자열 '1'(길이=1)


공개 '바' => 문자열 '2'(길이=1)


*/


? >객체를 역직렬화할 때 객체의 클래스 정의가 존재하지 않으면 PHP는 불완전한 클래스, 즉 __PHP_Incomplete_Class라는 개념을 도입합니다. 이때 역직렬화에 성공했지만 여전히 객체에 액세스할 수 없습니다. 그렇지 않으면 다음 오류 메시지가 나타납니다:


스크립트가 메소드를 실행하거나 불완전한 객체의 속성에 액세스하려고 했습니다. 작업하려는 객체의 클래스 정의가 unserialize()가 호출되기 _전에_ 로드되었는지 확인하거나 클래스를 로드하기 위한 __autoload() 함수를 제공하십시오. 정의.


이것은 어려운 작업이 아닙니다. 강제로 유형 변환을 수행하면 배열로 변환됩니다.



$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


/*


배열


'__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)


'foo' => 문자열 '1'(길이=1)


'bar' => 문자열 '2'(길이=1)


*/


? >

하지만 시스템이 Autoload를 활성화하면 상황은 더욱 복잡해집니다. 그런데 PHP는 실제로 unserialize_callback_func라는 구성 옵션을 제공하지만 그 의미는 autoload와 유사합니다. 여기서는 autoload에 대해서만 설명하겠습니다.



spl_autoload_register(함수($name) {


var_dump($name);


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >위 코드를 실행하면 spl_autoload_register가 트리거되는 것을 볼 수 있습니다. 대부분의 경우 이는 의미가 있지만 부적절하게 정의된 spl_autoload_register를 발견하면 비극이 됩니다.



spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >

클래스 정의 파일을 찾을 수 없어서 오류가 보고된 것은 의심의 여지가 없습니다! spl_autoload_register를 변경하는 것은 확실히 가능하지만, 제3자 코드가 포함된 경우 승인 없이는 결정할 수 없습니다. 이때 자동 로드를 우회하도록 직렬화를 허용하는 방법이 필요합니다. 가장 간단한 방법은 FAKE out에 필요한 클래스를 추가하는 것입니다:



spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


class Foobar {} // 아, 젠장!


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$result = (배열)unserialize($string);


var_dump($result);


? >위의 코드는 정말 헛소리입니다! 그럼 우리는 어떻게 해야 할까요? 대략적인 구현을 작성했습니다.



spl_autoload_register(함수($name) {


"/path/to/{$name}.php"를 포함합니다.


});


$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';


$functions = spl_autoload_functions();


foreach($function을 $function으로) {


spl_autoload_unregister($function);


}


$result = (배열)unserialize($string);


foreach($function을 $function으로) {


spl_autoload_register($function);


}


var_dump($result);


? >코드가 조금 더 있기는 하지만 최소한 FAKE 클래스가 없고 훨씬 편해 보입니다.

www.bkjia.comhttp: //www.bkjia.com/PHPjc/371813.htmlTechArticle자격을 갖춘 PHP 프로그래머라면 누구나 Unserialize와 Autoload를 알아야 하지만 둘 사이의 차이점에 대해서는 걱정됩니다. 그 관계를 명확하게 아는 사람은 많지 않습니다. 예를 들면 가짜...
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿