Função unserialize

A função unserialize recebe uma string serializada e retorna o valor PHP correspondente. Seu primeiro parâmetro é uma string, e o segundo parâmetro opcional - um array de opções para controlar o processo de desserialização.

Sintaxe

unserialize(string $data, array $options = []): mixed

Exemplo

Convertendo uma string serializada de volta em um array:

<?php
	$serialized = 'a:3:{i:0;s:1:"a";i:1;s:1:"b";i:2;s:1:"c";}';
	$res = unserialize($serialized);
	print_r($res);
?>

Resultado da execução do código:

['a', 'b', 'c']

Exemplo

Desserialização de um objeto:

<?php
	class Test {
		public $prop = 123;
	}
	
	$obj = new Test();
	$serialized = serialize($obj);
	$res = unserialize($serialized);
	
	echo $res->prop;
?>

Resultado da execução do código:

123

Exemplo

Usando a opção 'allowed_classes':

<?php
	$serialized = 'O:4:"Test":1:{s:4:"prop";i:123;}';
	$res = unserialize($serialized, ['allowed_classes' => false]);
	var_dump($res);
?>

Resultado da execução do código:

object(__PHP_Incomplete_Class)#1 (2) {
	["__PHP_Incomplete_Class_Name"]=>
	string(4) "Test"
	["prop"]=>
	int(123)
}

Veja também

a função serialize,
que converte um valor em uma string serializada
a função json_encode,
que converte um valor em uma string JSON