PHP non è serializzato

PHP Unserialize è uno strumento online gratuito per decodificare e visualizzare stringhe serializzate PHP. La serializzazione PHP converte strutture di dati complesse come array e oggetti in un formato stringa memorizzabile e questo strumento inverte quel processo per mostrare la struttura dei dati originale.

Il nostro strumento supporta più formati di input tra cui stringhe PHP seriali, dati JSON e contenuti codificati in Base64. La vista ad albero interattiva semplifica l'esplorazione delle strutture dati nidificate di qualsiasi complessità.

Che tu stia debug alle opzioni di WordPress, analizza i dati di sessione o lavori con i dati memorizzati nella cache, il nostro strumento fornisce una visualizzazione istantanea con più formati di output. Tutta l'elaborazione avviene nel tuo browser, assicurandoti che i tuoi dati rimangano privati.

Il formato di serializzazione di PHP codifica per una lunghezza con ogni stringa, ed è da lì che provengono gli errori. Se un valore serializzato è stato modificato manualmente, troncato da una colonna di database troppo piccola o passata attraverso una conversione di set di caratteri che ha modificato la lunghezza del byte di una stringa multibyte, la lunghezza dichiarata non corrisponde più al contenuto e l'intera struttura non riesce ad analizzare. Il messaggio di solito nomina l'offset, che è il posto dove guardare. Le proprietà degli oggetti portano la visibilità in modo facile da perdere: una proprietà privata viene archiviata con il nome della classe avvolto in byte nulli attorno ad essa e uno protetto con un asterisco, in modo che le chiavi possano apparire danneggiate quando sono corrette. L'input non attendibile in PHP è un rischio di esecuzione del codice remoto noto, perché può istanziare oggetti e attivare metodi magici. Decodificarlo qui è sicuro perché non viene eseguito nulla.