PHP をシリアル化解除

PHP Unserialize は、PHP のシリアル化された文字列をデコードおよび視覚化するための無料のオンライン ツールです。 PHP のシリアライゼーションは、配列やオブジェクトなどの複雑なデータ構造を保存可能な文字列形式に変換します。このツールは、そのプロセスを逆にして元のデータ構造を表示します。

ここで PHP データをシリアル化解除するには、:2:{s:4:"name";s:4:"John";s:3:"age";i:30;} を貼り付けて Unserialize を押します。 print_r を選択すると、出力は Array ([name] => John [age] => 30) となり、var_dump は、string(4) "John" と int(30) を持つ array(2) を表示します。これは、PHP でシリアル化解除を実行して結果をダンプした場合と同じ形状になります。これにより、サーバーなしでオンラインで PHP でシリアル化解除を迅速に行うことができます。PHP シリアライズおよびシリアル化解除のラウンド トリップは、serialize() が書いたものを貼り付けることで簡単に確認できます。

当社のツールは、PHP のシリアライズされた文字列、JSON データ、Base64 でエンコードされたコンテンツなど、複数の入力形式をサポートしています。 インタラクティブ ツリー ビューを使用すると、複雑なネストされたデータ構造を簡単に探索できます。

WordPress オプションのデバッグ、セッション データの分析、キャッシュ データの操作のいずれでも、当社のツールは複数の出力形式でインスタント ビジュアライゼーションを提供します。 すべての処理はブラウザで行われ、データがプライベートなままになります。

PHPのシリアル化形式は、すべての文字列で長さをエンコードしており、そこからエラーが発生します。 シリアル化された値が手作業で編集されたり、小さすぎるデータベースカラムで切り捨てられたり、マルチバイト文字列のバイト長を変更する文字セット変換を通過したりした場合、宣言された長さはコンテンツと一致しなくなり、構造全体が解析に失敗します。ここでメッセージは、解析が間違っていた位置に名前を付けます。たとえば、位置 28 の不明な型 ':' は、参照する場所です。オブジェクト プロパティは見逃しやすい方法で可視性を保持します。プライベート プロパティは、クラス名をヌル バイトでラップして保存され、保護されたプロパティにはアスタリスクが付けられます。このツールは、それらのマーカーを剥ぎ取り、裸のプロパティ名を表示します。そのため、可視性は表示されません。PHP での信頼できない入力のシリアル化は、オブジェクトをインスタンス化し、魔法のメソッドをトリガーできるため、既知のリモート コード実行リスクです。