Witam.

Chciałbym zorientować się co uważacie na temat serializowania tablic i czy macie tricki na bezpieczne serializowanie.

Z mojego doświadczenia wynika że serialize() nie jest zbyt bezpieczne, gdy natrafimy na jakieś niechciane znaczki to wszystko się rozleci

Macie sprawdzone metody na ulepszenie funkcji serialize() ? Czy staracie się po prostu unikać używania jej?

Pozdrawiam!

Mógłbyś rozwinąć pojęcie "niechciane znaczki" ?

w przeszłości zdarzyło mi się parę razy, że rozlatywało się wszystko bo np. literkę polską jakoś liczył jako 2 znaki, zamiast 1

Możesz nadpisać __sleep() i __wakeup() zamieniając przed serializacją polskie ogonki na cokolwiek w jakiejś umownej postaci, następnie w __wakeup() odtworzyć.

istnieją jakieś gotowe funkcje, odpowiedniki serialize() i unserialize() ?

Nadpisując metody magiczne __sleep() i __wakeup() możesz wykonać pewne czynności tuż przed zserializowaniem i tuż przed zdeserializowaniem.

aa dobra zapomniałem, że można użyć json_decode i json_encode i po problemie

Serializacja nie ma żadnych problemów ze "znaczkami". Ot, PHP zapisuje sobie liczbę bajtów, nie liczbę znaków.

Jeśli chcesz zaserializowane dane przenosić, kopiować z pliku do pliku i nie martwić się o utratę danych, możesz zakodować zaserializowany ciąg funkcją base64_encode(). Mi to bardzo pomogło.