加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

Unserialize与Autoload

(2012-06-01 00:02:45)
标签:

php

序列化

it

分类: php那些事


src:http://huoding.com/2012/04/28/149

但凡是一个合格的PHP程序员,就应该知道UnserializeAutoload,但是要说起二者之间的关系,恐怕一清二楚的人就不多了。

说个例子,假设我们可以拿到第三方的序列化数据,但没有相应的类定义,代码如下:


<?php

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$result = unserialize($string);

var_dump($result);



?>

当我们反序列化一个对象时,如果对象的类定义不存在,那么PHP会引入一个未完成类的概念,即:__PHP_Incomplete_Class,此时虽然我们反序列化成功了,但还是无法访问对象中的数据,否则会出现如下报错信息:

The script tried to execute a method or access a property of an incomplete object. Please ensure that the class definition of the object you are trying to operate on was loaded _before_ unserialize() gets called or provide a __autoload() function to load the class definition.

这不是什么难事儿,只要做一次强制类型转换,变成数组就OK了:


<?php

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$result = (array)unserialize($string);

var_dump($result);



?>

不过如果系统激活了Autoload,情况会变得复杂些。顺便插句话:PHP其实提供了一个名为unserialize_callback_func配置选项,但意思和autoload差不多,这里就不介绍了,咱们就说autoload,例子如下:


<?php

spl_autoload_register(function($name) {
    var_dump($name);
});

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$result = (array)unserialize($string);

var_dump($result);

?>

执行上面代码会发现,spl_autoload_register被触发了,多数时候这是有意义的,但如果遇到一个定义不当的spl_autoload_register,就悲催了,比如说下面这段代码:


<?php

spl_autoload_register(function($name) {
    include "/path/to/{$name}.php";
});

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$result = (array)unserialize($string);

var_dump($result);

?>

毫无疑问,因为找不到类定义文件,所以报错了!改改spl_autoload_register肯定行,但前提是你能改,如果涉及第三方代码,我们就不能擅自做主了,此时我们需要一种方法让unserialize能绕开autoload,最简单的方法是把我们需要的类FAKE出来:


<?php

spl_autoload_register(function($name) {
    include "/path/to/{$name}.php";
});

class Foobar {} // Oh, Shit!

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$result = (array)unserialize($string);

var_dump($result);

?>

不得不说,上面的代码真的很狗屎!那怎么做才好呢?我大致写了一个实现:


<?php

spl_autoload_register(function($name) {
    include "/path/to/{$name}.php";
});

$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';

$functions = spl_autoload_functions();

foreach ($functions as $function) {
    spl_autoload_unregister($function);
}

$result = (array)unserialize($string);

foreach ($functions as $function) {
    spl_autoload_register($function);
}

var_dump($result);

?>

代码虽然多了点,但至少没有FAKE类,看上去舒服多了。

This entry was posted in Technical and tagged PHP by 老王. Bookmark the permalink.

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有