PHP Unserializar

PHP Unserialize es una herramienta en línea gratuita para decodificar y visualizar cadenas serializadas de PHP. La serialización de PHP convierte estructuras de datos complejas, como matrices y objetos, en un formato de cadena almacenable, y esta herramienta invierte ese proceso para mostrarle la estructura de datos original.

Para desserializar los datos de PHP aquí, pegue un:2:{s:4:"name";s:4:"John";s:3:"age";i:30;} y presione Desserializar. Con print_r seleccionado, la salida es Array ([nombre] => John [edad] => 30 ), y var_dump muestra array(2) con string(4) "John" e int(30), las mismas formas que obtendría si ejecutara unserialize en PHP y descartara el resultado. Eso lo convierte en una forma rápida de desserializar PHP en línea sin un servidor: PHP serializar y desserializar viajes de ida y vuelta son fáciles de verificar pegando lo que escribió serialize().

Nuestra herramienta admite múltiples formatos de entrada, incluidos cadenas serializadas de PHP, datos JSON y contenido codificado en Base64. La vista de árbol interactiva facilita la exploración de estructuras de datos anidadas de cualquier complejidad.

Ya sea que esté depurando opciones de WordPress, analizando datos de sesión o trabajando con datos en caché, nuestra herramienta ofrece visualización instantánea con múltiples formatos de salida. Todo el procesamiento ocurre en su navegador, asegurando que sus datos sigan siendo privados.

El formato de serialización de PHP codifica una longitud con cada cadena, y de ahí provienen los errores. Si un valor serializado ha sido editado a mano, truncado por una columna de base de datos que era demasiado pequeña o pasado por una conversión de conjunto de caracteres que cambió la longitud de bytes de una cadena de varios bytes, la longitud declarada ya no coincide con el contenido y toda la estructura no lo analiza. Aquí el mensaje nombra la posición donde el análisis salió mal, como Tipo desconocido ':' en la posición 28, que es el lugar para buscar. Las propiedades de los objetos tienen visibilidad de una manera que es fácil de pasar por alto: una propiedad privada se almacena con el nombre de la clase envuelto en bytes nulos y una protegida con un asterisco. Esta herramienta elimina esos marcadores y muestra el nombre de la propiedad desnuda, por lo que no se muestra la visibilidad. La desserialización de entradas no confiables en PHP es un riesgo conocido de ejecución remota de código, porque puede crear instancias de objetos y activar métodos mágicos. Decodificarlo aquí es seguro porque no se ejecuta nada.