Сериализация массивов PHP: json_encode vs serialize — что выбрать?

Основные различия между serialize() и json_encode()

Вы затронули очень важную тему. Оба метода предназначены для преобразования PHP-данных в строку, но имеют принципиальные различия в назначении и поведении.

Когда использовать serialize()

serialize() — это родной PHP-формат для сохранения объектов и сложных типов данных. Он сохраняет:

• Типы данных (integer, float, boolean, null, array, object)
• Ссылки на объекты и циклические ссылки
• Свойства private/protected классов
• Ресурсы (например, соединения с БД — но это редкость)

Пример с объектом:

class User {
    private $name;
    protected $email;
    public $age;

    public function __construct($name, $email, $age) {
        $this->name = $name;
        $this->email = $email;
        $this->age = $age;
    }
}

$user = new User('Иван', 'ivan@test.ru', 30);
echo serialize($user);
// Вывод: O:4:"User":3:{s:11:"\0User\0name";s:8:"Иван";s:12:"\0*\0email";s:13:"ivan@test.ru";s:3:"age";i:30;}

Плюсы serialize():

• Сохраняет всю структуру объекта, включая модификаторы доступа
• Поддерживает сложные типы (например, SplObjectStorage)
• Безопаснее для данных с бинарными значениями

Минусы serialize():

• Формат непонятен другим языкам программирования
• Потенциальная уязвимость: unserialize() может выполнить произвольный код при работе с недоверенными данными
• Строка получается более объемной

Когда использовать json_encode()

json_encode() преобразует данные в универсальный формат JSON. Он идеален для:

• Взаимодействия с JavaScript и REST API
• Хранения в NoSQL базах данных (MongoDB, Redis)
• Конфигурационных файлов
• Логирования

Пример с многомерным массивом:

$data = [
    'users' => [
        ['name' => 'Иван', 'age' => 30],
        ['name' => 'Мария', 'age' => 25]
    ],
    'settings' => [
        'debug' => true,
        'max_items' => 100
    ]
];

$json = json_encode($data, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT);
// Вывод: читаемый JSON с отступами
// {
//     "users": [
//         {"name": "Иван", "age": 30},
//         {"name": "Мария", "age": 25}
//     ],
//     "settings": {
//         "debug": true,
//         "max_items": 100
//     }
// }

Плюсы json_encode():

• Человекочитаемый формат
• Поддерживается всеми современными языками
• Безопаснее: json_decode() не выполняет код
• Обычно быстрее для простых массивов

Минусы json_encode():

• Не сохраняет типы PHP (все целые числа могут стать float при декодировании)
• Не работает с объектами (только с public свойствами)
• Не поддерживает циклические ссылки
• Проблемы с очень большими целыми числами (теряется точность)

Сравнение производительности

Проведите простой тест:

$testData = range(1, 10000);
$start = microtime(true);
for ($i = 0; $i < 1000; $i++) {
    serialize($testData);
}
echo "serialize: " . (microtime(true) - $start) . " сек\n";

$start = microtime(true);
for ($i = 0; $i < 1000; $i++) {
    json_encode($testData);
}
echo "json_encode: " . (microtime(true) - $start) . " сек\n";

Для простых массивов json_encode() обычно на 20-50% быстрее. Но для объектов с private свойствами serialize() может быть быстрее, так как не нужно анализировать структуру.

Рекомендация

Для вашей задачи (кэширование массивов) используйте json_encode() с флагом JSON_UNESCAPED_UNICODE и JSON_THROW_ON_ERROR. Это безопаснее, быстрее и совместимее. Если понадобится сохранять объекты — используйте serialize(), но только для внутреннего использования.

$data = ['key' => 'value', 'nested' => [1, 2, 3]];
$packed = igbinary_serialize($data);  // компактная бинарная строка
$restored = igbinary_unserialize($packed);
// Размер: ~30 байт против ~45 у serialize и ~35 у json_encode