PHP中通过表单GET请求传递类对象的实现疑问

HTTP表单仅支持传递字符串类型的键值对，无法直接传输PHP对象这类复杂数据类型，但可以通过序列化→传输→反序列化的流程实现对象的传递，你之前尝试的serialize和json_encode方法本身是可行的，问题出在处理步骤不全或细节疏漏。以下是两种可行的实现方案：

方案1：使用JSON序列化（推荐，跨语言兼容） #

JSON序列化后的数据可读性强、兼容性好，只需在接收端将JSON字符串反序列化为对象即可。

修改代码示例： #

index.php（序列化并转义输出）

<?php
require_once "class.php";
$user1 = new Test("Sam", 18, "coding");
$jsonData = json_encode($user1);
?>
<!-- 建议用POST方式，避免URL长度限制和数据暴露 -->
<form action="process.php" method="POST">
    <!-- 用htmlspecialchars转义特殊字符，防止破坏HTML结构 -->
    <input type="hidden" name="data" value="<?= htmlspecialchars($jsonData); ?>">
    <input type="submit" value="go">
</form>

class.php（添加实例化方法优化）

<?php 
class Test {
    public $name;
    public $age;
    public $likes;

    function __construct($name = null, $age = null, $likes = null) {
        $this->name = $name;
        $this->age = $age;
        $this->likes = $likes;
    }

    function __get($property) {
        return property_exists($this, $property) ? $this->$property : "Not available";
    }

    // 静态方法：从JSON字符串生成Test实例
    public static function fromJson(string $json): self {
        $data = json_decode($json, true);
        return new self($data['name'], $data['age'], $data['likes']);
    }
}
?>

process.php（反序列化为对象）

<?php
require_once "class.php";
$jsonData = $_POST["data"];
// 直接生成Test类实例
$testUser = Test::fromJson($jsonData);
// 验证：输出对象属性
echo $testUser->name; // 输出Sam
?>

方案2：使用PHP原生序列化（保留完整对象信息） #

PHP的serialize可以直接序列化对象，unserialize能还原为原类实例，但需注意安全风险（仅处理可信来源的数据）。

修改代码示例： #

index.php（序列化并转义）

<?php
require_once "class.php";
$user1 = new Test("Sam", 18, "coding");
$serializedData = serialize($user1);
?>
<form action="process.php" method="POST">
    <input type="hidden" name="data" value="<?= htmlspecialchars($serializedData); ?>">
    <input type="submit" value="go">
</form>

process.php（反序列化还原对象）

<?php
require_once "class.php";
$serializedData = htmlspecialchars_decode($_POST["data"]);
// 限制仅允许反序列化Test类，提升安全性
$testUser = unserialize($serializedData, ['allowed_classes' => ['Test']]);
// 验证：调用对象方法或输出属性
echo $testUser->age; // 输出18
?>

关键注意事项 #

1. 优先用POST方式：GET请求有URL长度限制，且数据会暴露在地址栏，敏感场景绝对禁用。
2. 必须转义特殊字符：序列化后的数据若包含双引号、尖括号等，需用htmlspecialchars处理后再放入input的value，否则会破坏HTML结构导致数据传输不完整。
3. 安全防护：使用unserialize时，务必通过allowed_classes参数限制可反序列化的类，避免恶意数据注入风险。

内容的提问来源于stack exchange，提问作者RishV