PHP をシリアル化解除

PHP Unserialize は、PHP のシリアル化された文字列をデコードおよび視覚化するための無料のオンライン ツールです。 PHP のシリアライゼーションは、配列やオブジェクトなどの複雑なデータ構造を保存可能な文字列形式に変換します。このツールは、そのプロセスを逆にして元のデータ構造を表示します。

当社のツールは、PHP のシリアライズされた文字列、JSON データ、Base64 でエンコードされたコンテンツなど、複数の入力形式をサポートしています。 インタラクティブ ツリー ビューを使用すると、複雑なネストされたデータ構造を簡単に探索できます。

WordPress オプションのデバッグ、セッション データの分析、キャッシュ データの操作のいずれでも、当社のツールは複数の出力形式でインスタント ビジュアライゼーションを提供します。 すべての処理はブラウザで行われ、データがプライベートなままになります。

PHP のシリアル化形式は、すべての文字列で長さをエンコードします。そこからエラーが発生します。 シリアル化された値が手動で編集されたり、データベース列が小さすぎたり、小さすぎたデータベース列によって切り捨てられたり、マルチバイト文字列のバイト長を変更した文字セット変換を渡された場合、宣言された長さがコンテンツに一致せず、構造全体が解析に失敗します。 メッセージは通常、オフセットを指定します。これは、見る場所です。 オブジェクト プロパティは、見逃しやすい方法で可視性を保ちます。プライベート プロパティは、クラス名が null バイトでラップされ、保護されたものはアスタリスクで格納されます。そのため、キーは正しいときに破損しているように見えます。 PHP で信頼できない入力をシリアル化解除することは、オブジェクトをインスタンス化して魔法の方法をトリガーできるため、リモート コード実行のリスクとして知られています。 ここでのデコードは、何も実行されないので安全です。