快捷導(dǎo)航

php反序列化之魔術(shù)方法超詳細(xì)講解

更新時(shí)間：2022年11月02日 17:03:13 作者：隱形卟

序列化其實(shí)就是將數(shù)據(jù)轉(zhuǎn)化成一種可逆的數(shù)據(jù)結(jié)構(gòu)，自然，逆向的過程就叫做反序列化。php將數(shù)據(jù)序列化和反序列化會用到兩個(gè)函數(shù)：serialize 將對象格式化成有序的字符串、unserialize 將字符串還原成原來的對象

php魔術(shù)方法

在php類保留方法中以 “__”兩個(gè)下劃線開頭的函數(shù)稱為魔術(shù)方法，我的理解為php類設(shè)計(jì)中自定義好的函數(shù)。

常見的魔術(shù)方法有：

__construct()，類的構(gòu)造函數(shù)
__destruct()，類的析構(gòu)函數(shù)
__call()，在對象中調(diào)用一個(gè)不可訪問方法時(shí)調(diào)用
__callStatic()，用靜態(tài)方式中調(diào)用一個(gè)不可訪問方法時(shí)調(diào)用
__get()，獲得一個(gè)類的成員變量時(shí)調(diào)用
__set()，設(shè)置一個(gè)類的成員變量時(shí)調(diào)用
__isset()，當(dāng)對不可訪問屬性調(diào)用isset()或empty()時(shí)調(diào)用
__unset()，當(dāng)對不可訪問屬性調(diào)用unset()時(shí)被調(diào)用
__sleep()，執(zhí)行serialize()時(shí)，先會調(diào)用這個(gè)函數(shù)
__wakeup()，執(zhí)行unserialize()時(shí)，先會調(diào)用這個(gè)函數(shù)
__toString()，類被當(dāng)成字符串時(shí)的回應(yīng)方法
__invoke()，調(diào)用函數(shù)的方式調(diào)用一個(gè)對象時(shí)的回應(yīng)方法
__set_state()，調(diào)用var_export()導(dǎo)出類時(shí)，此靜態(tài)方法會被調(diào)用
__clone()，當(dāng)對象復(fù)制完成時(shí)調(diào)用
__autoload()，嘗試加載未定義的類
__debugInfo()，打印所需調(diào)試信息

construct()與destruct()

__construct() 構(gòu)造函數(shù)與 __destruct() 析構(gòu)函數(shù)，與其他的語言如java，c#，一樣，構(gòu)造函數(shù)就是在對象實(shí)例化的時(shí)候先執(zhí)行初始化的方法。

__construct()構(gòu)造函數(shù)只有在new 一個(gè)對象的時(shí)候會觸發(fā)，在serialize 序列化和unserialize反序列化中都不會觸發(fā)

<?php
class demo1{
    private $k1;
    public function __construct()
    {
        echo("構(gòu)造函數(shù)被調(diào)用"."<br>");
    }
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
}
echo("0000"."<br>");
$f=new demo1();
echo("1111"."<br>");
$a=serialize($f);
echo("2222"."<br>");
unserialize($a);
?>

輸出結(jié)果

__destruct() 析構(gòu)函數(shù)則在對象銷毀和serialize 反序列化的情況下會被觸發(fā)。如下

<?php
class demo1{
    private $k1;
    public function __destruct()
    {
        echo("析構(gòu)函數(shù)被調(diào)用"."<br>");
    }
}
$f=new demo1();
echo("0000"."<br>");
$a=serialize($f);
echo("1111"."<br>");
unset($f);
echo("2222"."<br>");
unserialize($a);
?>

輸出結(jié)果

__call

__call 魔術(shù)方法的作用是當(dāng)前對象調(diào)用一個(gè)不存在的方法時(shí)，就會被觸發(fā)

<?php
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
	  //當(dāng)調(diào)用不存在的方法時(shí)，方法名作為參數(shù)傳到$name 變量，方法名的輸入?yún)?shù)傳到arguments參數(shù)列表中
    public function __call($name, $arguments)
    {
        // TODO: Implement __call() method.
        echo($name."---".$arguments[0]);
    }
}
$f=new demo1();
$f->f2("123");//調(diào)用不存在的方法f2()
?>

輸出結(jié)果

__get

__get() 魔術(shù)方法是當(dāng)訪問一個(gè)對象不存在的變量時(shí)就會被觸發(fā)

<?php
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __get($name)//不存在的變量k會以參數(shù)傳到$name
    {
        echo($name);
    }
}
$f=new demo1();
$f->k;//不存在的變量k
?>

輸出結(jié)果

__set

__set() 魔術(shù)方法是當(dāng)給一個(gè)對象不存在的變量賦值時(shí)就會被觸發(fā)

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __set($name, $value)
    {
        echo($name."---".$value);
    }
}
$f=new demo1();
$f->k=123; //給不存在的成員變量賦值
?>

輸出結(jié)果

__isset

當(dāng)對不可訪問屬性調(diào)用isset()或empty()時(shí)會觸發(fā)，例如訪問類的私有屬性，類不存在的成員屬性

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __isset($name)
    {
       echo($name);
    }
}
$f=new demo1();
$f2=unserialize(serialize($f));//反序列化
isset($f2->k1);//使用isset方法判斷私有成員屬性k1
empty($f2->k1);//使用empty方法判斷私有成員屬性k1
?>

輸出結(jié)果

__unset

當(dāng)嘗試使用unset() 銷毀函數(shù)去銷毀一個(gè)不可訪問的成員屬性時(shí)會觸發(fā)，不可訪問(包括私有成員屬性，不存在的成員屬性)

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __unset($name)
    {
        echo($name);
    }
}
$f=new demo1();
$f2=unserialize(serialize($f));//反序列化
unset($f2->k1);//使用unset銷毀私有成員屬性k1
unset($f2->faaa);//使用unset銷毀不存在的成員屬性faaa
?>

輸出結(jié)果

__sleep

當(dāng)對象被serialize 序列化時(shí)觸發(fā)調(diào)用__sleep

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __sleep()
    {
        echo("在被序列化時(shí)被調(diào)用");
    }
}
$f=new demo1();
echo("00000"."</br>");
serialize($f);
?>

輸出結(jié)果

__wakeup

當(dāng)進(jìn)行unserialize 反序列化對象時(shí)，__wakeup魔術(shù)方法會被觸發(fā)，看起來__wakeup與__sleep 觸發(fā)條件是相反的

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __wakeup()
    {
        echo("在被反序列化時(shí)被調(diào)用");
    }
}
$f=new demo1();
$uz=serialize($f);
echo("00000"."</br>");
unserialize($uz);
?>

輸出結(jié)果

__toString

如果一個(gè)對象類中存在__toString魔術(shù)方法，這個(gè)對象類被當(dāng)做字符串進(jìn)行處理時(shí)，就會觸發(fā)__toString魔術(shù)方法，而不會產(chǎn)生錯(cuò)誤

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __toString()
    {
        echo("__toString 被觸發(fā)了");
        return "";
    }
}
$f=new demo1();
echo($f);
?>

輸出結(jié)果

__invoke

當(dāng)一個(gè)對象類中存在__invoke魔術(shù)方法，這個(gè)對象類被當(dāng)作函數(shù)進(jìn)行調(diào)用時(shí)，就會觸發(fā)__invoke魔術(shù)方法，而不會產(chǎn)生錯(cuò)誤

<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
    private $k1;
    public  function f1(){
        echo("f1 函數(shù)被調(diào)用");
    }
    public function __invoke()
    {
       echo("__invoke 被觸發(fā)了");
    }
}
$f=new demo1();
$f();
?>

輸出結(jié)果