« simplexml_load_string
インストール/設定 »

WDDX

はじめに

警告

この拡張モジュールは 推奨されていません し PHP 7.4.0 以降では バンドルされていません。

以下の関数は、» WDDX と組み合わせて動作することを想定しています。

警告

信頼できないユーザーの入力を wddx_deserialize() 関数に渡してはいけません。 アンシリアライズ処理が、オブジェクトのインスタンス化とオートローディングのために、 コードをロードして実行してしまいかねませんし、悪意のあるユーザーがこれを悪用できてしまいます。 シリアライズされた値をユーザーに渡す必要があるなら、 (json_decode() や json_encode() 経由で) JSON のような安全で、標準になっているデータ交換フォーマットを使ってください。

関連キーワード:
wddx   パケット   シリアライズ   deserialize   アンシリアライズ   json   vars   変数   packet   serialize   simplexml   load   操作   拡張   推奨   バンドル   想定   信頼   インスタンス   オート   ローディング   コード   ロード   悪意   悪用
関連する関数・ページ:
ref.wddx   function.wddx-serialize-value   function.wddx-deserialize   function.wddx-add-vars   function.wddx-packet-end   function.wddx-packet-start