string 'foobar' (length=6)public 'foo' => string '1' (length=1)public 'bar' => string '2' (length=1)*/?>
复制代码
当反序列化一个对象时,如果对象的类定义不存在,那么php会引入一个未完成类的概念,即:__php_incomplete_class,此时虽然我们反序列化成功了,但还是无法访问对象中的数据,否则会出现如下报错信息:the script tried to execute a method or access a property of an incomplete object. please ensure that the class definition of the object you are trying to operate on was loaded _before_ unserialize() gets called or provide a __autoload() function to load the class definition.
这不是什么难事儿,只要做一次强制类型转换,变成数组就可以了:
string 'foobar' (length=6)'foo' => string '1' (length=1)'bar' => string '2' (length=1)*/?>
复制代码
不过如果系统激活了autoload,情况会变得复杂些。顺便插句话:php其实提供了一个名为unserialize_callback_func配置选项,但意思和autoload差不多,这里就不介绍了,咱们就说autoload,例子如下:
复制代码
执行上面代码会发现,spl_autoload_register被触发了,多数时候这是有意义的,但如果遇到一个定义不当的spl_autoload_register,就悲催了,比如说下面这段代码:
复制代码
毫无疑问,因为找不到类定义文件,所以报错 了!改改spl_autoload_register肯定行,但前提是你能改,如果涉及第三方代码,我们就不能擅自做主了,此时我们需要一种方法让 unserialize能绕开autoload,最简单的方法是把我们需要的类fake出来:
复制代码
不得不说,上面的代码真的很垃圾。为大家提供一人我写的:
复制代码
代码虽然多了点,但至少没有fake类,看上是不是舒服多了。