saki_nの日記スマートフォン用の表示で見るsaki_nの日記この広告は、90日以上更新していないブログに表示しています。2010-06-01【PHP】オブジェクトをシリアル化するときの注意点プログラミング今回のネタは、時間がないので備忘録より抜粋。受け渡ししやすい形に変換すること。セッションでの受け渡しや、DB保存して行うことが多いです。PHPでのシリアル化の方法は「serialize()」でシリアライズ化する「unserialize()」で非シリアライズ化するPHP4以降からは、オブジェクトもシリアライズ可能になりました。シリアル化(ささら庵:プログラム:PHP)オブジェクトはシリアル化だけで終わっちゃいけない一見簡単そうなオブジェクトのシリアル化ですが、ここで落とし穴が。fetusじゃあどうするのかというと、シリアライズした後「addslashes()」で文字列をクオート、非シリアライズする前に「stripcslashes()」でクオートを取り除いておけばOK。...と思ったけど、addslashes()には脆弱性があるそうな。Statementsでクエリを発行したら良さそう。始めてみたよ!月別アーカイブはてなブログをはじめよう!saki_nさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。