PHP 비직렬화

PHP unserialize는 PHP 직렬화된 문자열을 디코딩하고 시각화하기 위한 무료 온라인 도구입니다. PHP 직렬화는 배열 및 객체와 같은 복잡한 데이터 구조를 저장 가능한 문자열 형식으로 변환하며, 이 도구는 해당 프로세스를 역전시켜 원래의 데이터 구조를 보여줍니다.

우리의 도구는 PHP 직렬화 문자열, JSON 데이터 및 Base64 인코딩 콘텐츠를 포함한 여러 입력 형식을 지원합니다. 대화형 트리 보기를 사용하면 복잡한 내포된 데이터 구조를 쉽게 탐색할 수 있습니다.

WordPress 옵션을 디버깅하거나 세션 데이터를 분석하거나 캐시된 데이터로 작업하는 경우 당사의 도구는 여러 출력 형식으로 즉각적인 시각화를 제공합니다. 모든 처리는 브라우저에서 이루어지므로 데이터를 비공개로 유지합니다.

PHP의 직렬화 형식은 모든 문자열로 길이를 인코딩하며 오류가 발생하는 곳입니다. 직렬화된 값이 손으로 편집되거나 너무 작은 데이터베이스 열에 의해 잘렸거나 다중 바이트 문자열의 바이트 길이를 변경한 문자 집합 변환을 통과한 경우 선언된 길이가 더 이상 내용과 일치하지 않고 전체 구조가 구문 분석에 실패합니다. 메시지는 일반적으로 볼 수 있는 오프셋이라는 이름을 지정합니다. 객체 속성은 놓치기 쉬운 방식으로 가시성을 제공합니다. 사설 속성은 주변에 null 바이트로 래핑된 클래스 이름과 함께 저장되고, 보호된 속성은 별표가 있는 보호되므로 키가 정확할 때 손상된 것처럼 보일 수 있습니다. PHP에서 신뢰할 수 없는 입력을 비직렬화하는 것은 객체를 인스턴스화하고 매직 방법을 트리거할 수 있기 때문에 알려진 원격 코드 실행 위험입니다. 아무것도 실행되지 않기 때문에 여기에서 디코딩하는 것이 안전합니다.