PHP序列化和反序列化具体步骤和原理是怎样的？

本文共计2174个文字，预计阅读时间需要9分钟。

目录

一、PHP为什么要反序列化？

二、PHP如何反序列化？

三、PHP反序列化漏洞

1. 常用的魔术方法 2. 漏洞产生条件 3. 题目：PHP为什么要反序列化？

目录

• 一、PHP 为什么要反序列化？
• 二、PHP如何反序列化？
• 三、PHP反序列化漏洞
• 1、常用 的魔术方法
• 2、漏洞产生条件
• 3、题目

一、PHP 为什么要反序列化？

PHP程序执行结束以后会将文件中的变量和内容释放掉， 如果一个程序想要的调用之前程序的变量，但是之前的程序已经执行完毕，所有的变量和内容都被释放，那该如何操作呢？这时候就可以通过序列化和反序列化保存程序中的对象，给其他程序使用。 php序列化可以将对象转换成字符串，但只序列化属性，不序列化方法。