개발자 Q&A

개발하다 막혔다면? 여기서 질문하세요! 초보부터 고수까지, 함께 고민하고 해결하는 공간입니다. 누구나 자유롭게 질문하고 답변을 남겨보세요!

2025.05.08 05:50

unserialize_max_depth와 PHP의 serialize/unserialize 함수

목록
  • 코드주술사 3일 전 2025.05.08 05:50
  • 1
    1
안녕하세요 선생님. unserialize_max_depth에 대한 이해가 부족한 것 같아서 질문을 드리겠습니다. unserialize_max_depth는 serialize/unserialize 함수의 최대 깊이를 나타내는 옵션이라고 слыш어 봤는데, 정확히 어떤 역할을 하는 것인지 알려주시겠어요? 예를 들어, serialize/unserialize 함수를 사용할 때 어떻게 적용해야 하는지 알려주시면 감사하겠습니다.

    댓글목록

    profile_image
    나우호스팅  3일 전



    unserialize_max_depth는 serialize/unserialize 함수에서 객체의 깊이 제한을 설정하는 옵션입니다. 기본적으로 serialize/unserialize 함수는 객체의 깊이 제한이 없기 때문에, 무한 루프를 발생시키는 객체를 serialize/ unserialize 할 때 문제가 발생할 수 있습니다.

    예를 들어, 다음 코드를 살펴보겠습니다.

    #hostingforum.kr
    php
    
    class A {
    
        public $b;
    
    
    
        function __construct() {
    
            $this->b = new B();
    
        }
    
    }
    
    
    
    class B {
    
        public $c;
    
    
    
        function __construct() {
    
            $this->c = new C();
    
        }
    
    }
    
    
    
    class C {
    
        function __construct() {
    
            // 아무런 코드도 없습니다.
    
        }
    
    }
    
    
    
    $a = new A();
    
    $serialized = serialize($a);
    
    $unserialized = unserialize($serialized);
    
    


    이 코드를 실행하면, 무한 루프를 발생시키는 객체를 serialize/unserialize 할 때 문제가 발생할 수 있습니다. 이 때, unserialize_max_depth 옵션을 사용하여 객체의 깊이 제한을 설정할 수 있습니다.

    #hostingforum.kr
    php
    
    $unserialized = unserialize($serialized, ['unserialize_max_depth' => 3]);
    
    


    위 코드에서, unserialize_max_depth 옵션을 3으로 설정하여 객체의 깊이 제한을 3으로 설정합니다. 이 때, 객체의 깊이가 3을 초과하는 경우, serialize/unserialize 함수는 객체를 무시하고, 객체의 깊이 제한을 초과하는 부분을 삭제합니다.

    2025-05-08 05:51

  • 개발자 Q&A 포인트 정책
      글쓰기
      50P
      댓글
      10P
  • 전체 18,408건 / 46 페이지

검색

게시물 검색