PHP session反序列化时，如何避免潜在的安全风险？

本文共计892个文字，预计阅读时间需要4分钟。

session反序列化漏洞是由三种不同的反序列化引擎产生的漏洞，其中包括`session.serialize_handler`字符串定义的处理程序。默认情况下，使用PHP。若使用如下设置：

php

session反序列化的漏洞是由三种不同的反序列化引擎所产生的的漏洞

其中

session.serialize_handler string--定义用来序列化/反序列化的处理器名字。