在 MySQL 数据库中存储 PHP 对象的安全方法？答案

【问题标题】：Secure method to store PHP object in MySQL database?在 MySQL 数据库中存储 PHP 对象的安全方法？
【发布时间】：2016-12-27 13:42:48
【问题描述】：

如何在 MySQL 数据库中安全地保存 PHP 对象？

如果您使用序列化和反序列化函数，您可能会遇到对象注入 (https://www.owasp.org/index.php/PHP_Object_Injection)。

是否有关于如何处理此问题的预定义标准？

注意 SQL 注入 =/= 对象注入！所以 PDO 是一个不同的故事！

【问题讨论】：

【解决方案1】：

只需将其保存为文本。您可以使用序列化或 json_encode。

但是我建议使用 json_encode，因为如果您有灵活的 UI 或使用一些不错的前端框架，您可以直接在 ajax 帖子中返回它。

只要我的 2 美分。

【讨论】：

【解决方案2】：

您可以使用 json_encode 将 MySQL 中的对象保存为 JSON

json_encode($object);

然后你可以将它存储在 MySQL 中并使用 json_decode 将它作为对象启动我们

$object = json_decode($result->object);

另外，将 JSON 保存到 MySQL 数据库以将其存储为文本的最佳方法

【讨论】：