php反序列化之魔术方法超详细讲解
作者:隐形卟 时间:2023-11-16 07:24:59
php魔术方法
在php类保留方法中以 “__”两个下划线开头的函数称为魔术方法,我的理解为php类设计中自定义好的函数。
常见的魔术方法有:
__construct(),类的构造函数
__destruct(),类的析构函数
__call(),在对象中调用一个不可访问方法时调用
__callStatic(),用静态方式中调用一个不可访问方法时调用
__get(),获得一个类的成员变量时调用
__set(),设置一个类的成员变量时调用
__isset(),当对不可访问属性调用isset()或empty()时调用
__unset(),当对不可访问属性调用unset()时被调用
__sleep(),执行serialize()时,先会调用这个函数
__wakeup(),执行unserialize()时,先会调用这个函数
__toString(),类被当成字符串时的回应方法
__invoke(),调用函数的方式调用一个对象时的回应方法
__set_state(),调用var_export()导出类时,此静态方法会被调用
__clone(),当对象复制完成时调用
__autoload(),尝试加载未定义的类
__debugInfo(),打印所需调试信息
__construct()与__destruct()
__construct() 构造函数与 __destruct() 析构函数,与其他的语言如java,c#,一样,构造函数就是在对象实例化的时候先执行初始化的方法。
__construct()构造函数只有在new 一个对象的时候会触发,在serialize 序列化和unserialize反序列化中都不会触发
<?php
class demo1{
private $k1;
public function __construct()
{
echo("构造函数被调用"."<br>");
}
public function f1(){
echo("f1 函数被调用");
}
}
echo("0000"."<br>");
$f=new demo1();
echo("1111"."<br>");
$a=serialize($f);
echo("2222"."<br>");
unserialize($a);
?>
输出结果
__destruct() 析构函数则在对象销毁和serialize 反序列化的情况下会被触发。如下
<?php
class demo1{
private $k1;
public function __destruct()
{
echo("析构函数被调用"."<br>");
}
}
$f=new demo1();
echo("0000"."<br>");
$a=serialize($f);
echo("1111"."<br>");
unset($f);
echo("2222"."<br>");
unserialize($a);
?>
输出结果
__call
__call 魔术方法的作用是当前对象调用一个不存在的方法时,就会被触发
<?php
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
//当调用不存在的方法时,方法名作为参数传到$name 变量,方法名的输入参数传到arguments参数列表中
public function __call($name, $arguments)
{
// TODO: Implement __call() method.
echo($name."---".$arguments[0]);
}
}
$f=new demo1();
$f->f2("123");//调用不存在的方法f2()
?>
输出结果
__get
__get() 魔术方法是当访问一个对象不存在的变量时就会被触发
<?php
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __get($name)//不存在的变量k会以参数传到$name
{
echo($name);
}
}
$f=new demo1();
$f->k;//不存在的变量k
?>
输出结果
__set
__set() 魔术方法是当给一个对象不存在的变量赋值时就会被触发
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __set($name, $value)
{
echo($name."---".$value);
}
}
$f=new demo1();
$f->k=123; //给不存在的成员变量赋值
?>
输出结果
__isset
当对不可访问属性调用isset()或empty()时会触发,例如访问类的私有属性,类不存在的成员属性
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __isset($name)
{
echo($name);
}
}
$f=new demo1();
$f2=unserialize(serialize($f));//反序列化
isset($f2->k1);//使用isset方法判断私有成员属性k1
empty($f2->k1);//使用empty方法判断私有成员属性k1
?>
输出结果
__unset
当尝试使用unset() 销毁函数去销毁一个不可访问的成员属性时会触发,不可访问(包括私有成员属性,不存在的成员属性)
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __unset($name)
{
echo($name);
}
}
$f=new demo1();
$f2=unserialize(serialize($f));//反序列化
unset($f2->k1);//使用unset销毁私有成员属性k1
unset($f2->faaa);//使用unset销毁不存在的成员属性faaa
?>
输出结果
__sleep
当对象被serialize 序列化时触发调用__sleep
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __sleep()
{
echo("在被序列化时被调用");
}
}
$f=new demo1();
echo("00000"."</br>");
serialize($f);
?>
输出结果
__wakeup
当进行unserialize 反序列化对象时,__wakeup魔术方法会被触发,看起来__wakeup与__sleep 触发条件是相反的
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __wakeup()
{
echo("在被反序列化时被调用");
}
}
$f=new demo1();
$uz=serialize($f);
echo("00000"."</br>");
unserialize($uz);
?>
输出结果
__toString
如果一个对象类中存在__toString魔术方法,这个对象类被当做字符串进行处理时,就会触发__toString魔术方法,而不会产生错误
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __toString()
{
echo("__toString 被触发了");
return "";
}
}
$f=new demo1();
echo($f);
?>
输出结果
__invoke
当一个对象类中存在__invoke魔术方法,这个对象类被当作函数进行调用时,就会触发__invoke魔术方法,而不会产生错误
<?php
header("Content-Type:text/html;charset=utf-8");
highlight_file(__FILE__);
class demo1{
private $k1;
public function f1(){
echo("f1 函数被调用");
}
public function __invoke()
{
echo("__invoke 被触发了");
}
}
$f=new demo1();
$f();
?>
输出结果
来源:https://blog.csdn.net/qq_42077227/article/details/127540351
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
GoFrame框架gredis优雅的取值和类型转换
查看Django和flask版本的方法
Advanced SQL Injection with MySQL
![](https://img.aspxhome.com/file/2023/1/129891_0s.gif)
python多进程基础详解
![](https://img.aspxhome.com/file/2023/9/88969_0s.jpg)
如何用Pytorch搭建一个房价预测模型
![](https://img.aspxhome.com/file/2023/5/127725_0s.png)
Python实现简单的四则运算计算器
python 字典中文key处理,读取,比较方法
![](https://img.aspxhome.com/file/2023/4/72094_0s.jpg)
Python argparse中的action=store_true用法小结
如何恢复MYSQL的ROOT口令
Python脚本实现虾米网签到功能
![](https://img.aspxhome.com/file/2023/9/75889_0s.jpg)
前后端分离开发模式初体验
![](https://img.aspxhome.com/file/UploadPic/20096/24/devepro01-53s.jpg)
python线程的几种创建方式详解
python中的多重继承实例讲解
![](https://img.aspxhome.com/file/2023/8/95568_0s.jpg)
python解析模块(ConfigParser)使用方法
SpringBoot调用python接口的实现步骤
![](https://img.aspxhome.com/file/2023/3/118523_0s.png)
如何用python处理excel表格
Python获取暗黑破坏神3战网前1000命位玩家的英雄技能统计
![](https://img.aspxhome.com/file/2023/3/100863_0s.gif)
Python unittest生成测试报告过程解析
Golang Socket Server自定义协议的简单实现方案
![](https://img.aspxhome.com/file/2023/0/134350_0s.jpg)