PHP Unserialize

PHP Unserializar é uma ferramenta online gratuita para decodificar e visualizar strings serializadas do PHP. A serialização do PHP converte estruturas de dados complexas, como matrizes e objetos em um formato de string armazenável, e essa ferramenta inverte esse processo para mostrar a estrutura de dados original.

Nossa ferramenta oferece suporte a vários formatos de entrada, incluindo strings serializadas por PHP, dados JSON e conteúdo codificado em base64. A visualização interativa em árvore facilita a exploração de estruturas de dados aninhadas de qualquer complexidade.

Esteja você depurando opções do WordPress, analisando dados da sessão ou trabalhando com dados armazenados em cache, nossa ferramenta fornece visualização instantânea com vários formatos de saída. Todo o processamento acontece no seu navegador, garantindo que seus dados permaneçam privados.

O formato de serialização do PHP codifica um comprimento com cada string, e é aí que os erros vêm. Se um valor serializado for editado manualmente, truncado por uma coluna de banco de dados muito pequena ou passado por uma conversão de conjunto de caracteres que alterou o comprimento do byte de uma string de multibytes, o comprimento declarado não corresponde mais ao conteúdo e toda a estrutura não analisa. A mensagem geralmente nomeia o offset, que é o local para procurar. As propriedades do objeto têm visibilidade de uma maneira fácil de perder: uma propriedade privada é armazenada com o nome da classe envolvido em bytes nulos ao seu redor e um protegido com um asterisco, para que as chaves possam parecer corrompidas quando estiverem corretas. A não serialização de entradas não confiáveis no PHP é um risco conhecido de execução remota de código, pois ele pode instanciar objetos e acionar métodos mágicos. Decodificá-lo aqui é seguro porque nada é executado.