1. serialize([1, 2, 3]);  
2. // 输出: "a:3:{i:0;i:1;i:1;i:2;i:2;i:3;}" 
3.  
4. serialize(["name" => "John", "age" => 30]); 
5. // 输出: "a:2:{s:4:"name";s:4:"John";s:3:"age";i:30;}" 

对象（Object）

格式：O:<class_name_length>:"<class_name>":<number_of_properties>:{<properties>}

对象序列化包含：

类名长度和类名

属性数量

每个属性的名称和值（包括可见性）

示例：

1. class User { 
2.     public $name = "Alice"; 
3.     protected $id = 123; 
4.     private $secret = "xyz"; 
5. } 
6.  
7. serialize(new User()); 
8. /* 输出: 
9. O:4:"User":3:{ 
10.     s:4:"name";s:5:"Alice"; 
11.     s:5:"*id";i:123; 
12.     s:11:"Usersecret";s:3:"xyz"; 
13. } 
14. */ 
15.  

注意：受保护属性前缀为*，私有属性前缀为类名。

特殊类型

引用（Reference）

当序列化包含引用的变量时，PHP会使用引用标记：

格式：R:<reference_number>;

示例：

1. $a = [1]; 
2. $b = &$a; 
3. serialize([$a, $b]); 
4. // 输出: "a:2:{i:0;a:1:{i:0;i:1;}i:1;R:2;}" 

序列化字符串结构总结

完整的PHP序列化字符串通常具有以下特点：

以数据类型标识符开头（b, i, d, s, a, O, N等）

使用冒号分隔类型和值

字符串值用双引号括起来

使用分号作为终止符

复合类型使用花括号表示嵌套结构

安全注意事项

不要反序列化不可信数据：PHP反序列化可能执行代码（通过__wakeup()或__destruct()魔术方法）

考虑使用JSON进行安全数据传输

对序列化数据进行签名或加密以验证完整性

实用场景

数据存储（如会话、缓存）

进程间通信

对象持久化

调试复杂数据结构

通过理解PHP序列化格式，开发者可以更好地处理数据转换、调试序列化问题和构建安全应用程序。