Поведение этих функций зависит от установок в php.ini.
Краткое разъяснение конфигурационных директив.
Если в процессе десериализации будет обнаружен неопределенный класс, то будет вызвана callback-функция unserialize(). Если указанная callback-функция не определена или не может определить отсутствующий класс, то будет выведено предупреждение.
См. также unserialize() и раздел автозагрузки объектов.