igbinary_unserializeigbinary_serialize によって保存されたバイナリ表現から、PHP の値を復元する 説明
mixed igbinary_unserialize(string
$str)igbinary_unserialize は、 igbinary_serialize によってシリアライズされた単一の値をとり、 それを PHP の変数に戻します。 警告
信頼できないユーザーからの入力をそのまま igbinary_unserialize に渡してはいけません。 アンシリアライズの時には、 オブジェクトのインスタンス生成やオートローディングなどで コードが実行されることがあり、 悪意のあるユーザーがこれを悪用するかもしれないからです。 シリアル化したデータをユーザーに渡す必要がある場合は、 安全で標準的なデータ交換フォーマットである JSON などを使うようにしましょう。 json_decode および json_encode を利用します。 外部で保存されたシリアライズ済みデータを復元する場合、 データの検証に hash_hmac 関数が使えます。 重要なのは、そのデータを改ざんした者がいないことを保証することです。 警告
igbinary のシリアライズフォーマットでは、 同じ値に対する異なるリファレンスを区別できる方法がありません。 指定された値に対する全ての PHP のリファレンスは、 アンシリアライズされる際に、 同じリファレンスのグループの一部として扱われます。 これは、シリアライズされる際に 異なるリファレンスのグループの一部であったとしても同じです。 パラメータ
戻り値変換済の値を返します。 値の型は、 bool, int, float, string, array, object, null があり得ます。
渡された文字列が アンシリアライズ できない場合、
エラー / 例外アンシリアライズ を行うハンドラの中で、オブジェクトが Throwable をスローする可能性があります。 注意警告
エラーが発生したり、
参考
|