从手册知道，Closure::bindTo — 复制当前闭包对象，绑定指定的$this对象和类作用域。

　　创建并返回一个 匿名函数， 它与当前对象的函数体相同、绑定了同样变量，但可以绑定不同的对象，也可以绑定新的类作用域。

<?php

class A
{

    function __construct($val)
    {
        $this->val = $val;
    }

    function getClosure()
    {
        return function(){return $this->val;};
    }
}

$ob1 = new A(1);
$cl = $ob1->getClosure();
echo $cl(),"<br/>";


$ob2 = new A(2);
$cl = $cl->bindTo($ob2); //闭包指定作用域在$ob2对象上。
echo $cl()."<br/>"; //2

 Closure闭包中的bind与bindTo方法的区别

 Closure是PHP里的一个final类，其有两个方法(bind和bindTo)，在定义一个闭包函数时实际就是定义了一个Closure的实例化对象。所有所有的闭包函数都自带有bind和bindTo方法：

•Closure::bind — 复制一个闭包，绑定指定的$this对象和类作用域。
•Closure::bindTo — 复制当前闭包对象，绑定指定的$this对象和类作用域。

    看手册上的描述，很难找到bind和bindTo之间的区别，而事实也的确如此，这两个方法除了在调用方式方法（一个使用::调用，一个使用->调用）不同外，生成的闭包是一样的。相比较而言，bindTo方法是一个更简单的写法。例如我们已经定义了一个闭包$closure，此时我们要得到一个绑定类后的闭包对象，我们有以下三种写法：

//匿名函数绑定到类的写法
$newClosure = Closure::bind($closure, new A(), 'A');
$newClosure = $closure::bind($closure, new A(), 'A');
$newClosure = $closure->bindTo(new A(), 'A');

    因为闭包函数$closure本身就是一个Closure，$closure也有bind方法，所有第一种、第二种是一样的，而我们从第二种写法可明显看到重复了一个$closure，这完全没有必要，既然是$closure发起调用bind方法，没必要再将自己做为参数传入，所以第三种写法从上到下可以看出是一种更优的调用方法。

    在bind和bindTo的使用上，两者并没有多大差别，如下示例：

//闭包函数Closure中对静态与动态属性的调用
Class Student
{
    static $name = 'kermit';
    private $age = 20;
}

//实例化类,定义匿名函数
$student  = new Student();
$getName = function()
{
    return self::$name .'--'.$this->age;
};

//将匿名函数绑定到类:
$getNameClosure = $getName::bind($getName, $student, 'Student');
echo $getNameClosure();
echo '<br>';

$otherClosure = $getName->bindTo($student, 'Student');
echo $otherClosure();

     包括我对各个步骤进行了var_dump打印查看，两个方法生成的闭包对象功能都一样。另外在一系列使用之后，在bind和bindTo的传参上的一些个人总结如下：

1，bind和bindTo的类参数(即上例中的$student)是一个必传参数，如果传null。则闭包函数中不能使用$this，如果传了一个实例化类，闭包函数中才能使用$this。

2，bind和bindTo的类作用域参数(即上例中的'Student'参数)默认为Static,如果使用默认值，则闭包函数中不能使用self调用，如果传了类名，则可以使用self.

3，如果闭包函数存在调用类的private或protected属性或方法，则必须传递第三个参数指明类作用域才能正常调用。

7.PHP 过滤 unserialize()

PHP 7 增加了可以为 unserialize() 提供过滤的特性，可以防止非法数据进行代码注入，提供了更安全的反序列化数据。

实例

以上程序执行输出结果为：

1
2

PHP unserialize() 函数

unserialize() 函数用于将通过 serialize() 函数序列化后的对象或数组进行反序列化，并返回原始的对象结构。

PHP 版本要求: PHP 4, PHP 5, PHP 7

语法

mixed unserialize ( string $str )

参数说明：

• $str: 序列化后的字符串。

返回值

返回的是转换之后的值，可为 integer、float、string、array 或 object。

如果传递的字符串不可解序列化，则返回 FALSE，并产生一个 E_NOTICE。

实例

输出结果为：

Array
(
    [0] => Google
    [1] => Runoob
    [2] => Facebook
)

PHP serialize() 函数

serialize() 函数用于序列化对象或数组，并返回一个字符串。

serialize() 函数序列化对象后，可以很方便的将它传递给其他需要它的地方，且其类型和结构不会改变。

如果想要将已序列化的字符串变回 PHP 的值，可使用 unserialize()。

PHP 版本要求: PHP 4, PHP 5, PHP 7

语法

string serialize ( mixed $value )

参数说明：

• $value: 要序列化的对象或数组。

返回值

返回一个字符串。

实例

输出结果为：

a:3:{i:0;s:6:"Google";i:1;s:6:"Runoob";i:2;s:8:"Facebook";}