PHP несериализируется

PHP Unseerialize — это бесплатный онлайн-инструмент для декодирования и визуализации сериализованных строк PHP. Серийизация PHP преобразует сложные структуры данных, такие как массивы и объекты, в хранимый формат строки, и этот инструмент меняет этот процесс, чтобы показать вам исходную структуру данных.

Наш инструмент поддерживает несколько форматов ввода, включая сериализованные строки PHP, данные JSON и содержимое, закодированное в Base64. Интерактивное древовидное представление упрощает изучение структур вложенных данных любой сложности.

Независимо от того, отлаживаете ли вы параметры WordPress, анализируете данные сеанса или работаете с кэшированными данными, наш инструмент обеспечивает мгновенную визуализацию с несколькими выходными форматами. Вся обработка происходит в вашем браузере, гарантируя, что ваши данные остаются в тайне.

Формат сериализации PHP кодирует длину каждой строки, и именно отсюда возникают ошибки. Если сериализованное значение было отредактировано вручную, усечено с помощью столбца базы данных, которое было слишком малым, или пропущено через преобразование набора символов, которое изменило длину байта многобайтовой строки, объявленная длина больше не соответствует содержимому, и вся структура не может анализировать. Сообщение обычно именует смещение, которое является местом для просмотра. Свойства объекта несут видимость легко пропустить: частное свойство хранится с именем класса, обернутым в null байтами, и защищенным со звездочкой, поэтому ключи могут выглядеть поврежденными, когда они верны. Несериализирующий ненадежный ввод в PHP — это известный риск удаленного выполнения кода, поскольку он может создавать экземпляры и запускать магические методы. Декодирование здесь безопасно, потому что ничего не выполняется.