反序列化的概念、魔术方法以及相关例题

---

类似于命令执行。

将变量序列化持久化。

将一个变量的数据转换位字符串，但并不是类型转换，目的就是将字符串存储在本地，相反的行为成为反序列化。序列化和反序列化的目的是让程序之间传输对象更加方便 。

序列化： 就是将内存的变量数据，保存到文件中的持久数据的过程简化就是 将内存变为文件。

---

序列化函数：
serialize 可存储的值表示

unserialize 对单一的已序列化的变量进行操作 将其转换回php的值

---

局限性： function才是产生危害的源泉。

魔术方法：

反序列化的一些注意点

---

php bug 72663

当序列化字符串中如果表示对象属性个数的值大于真实的属性个数时就会跳过_wakeup的执行

给他先base64编码 在bp解码

php session中的反序列化问题

phbug7101

经过这个是：

经过这个后：

php处理方式 生成 |序列

php_s 序列

​

session.upload_process.cleanup 是 off现象

phar反序列化