PHP中反序列化字符逃逸的原理究竟是如何深入解析并巧妙规避的？

本文共计3004个文字，预计阅读时间需要13分钟。

PHP反序列化字符逃逸原理+开发者使用先对对象序列化，然后对对象中的字符进行过滤，最后再进行反序列化。此时可能产生PHP反序列化字符逃逸漏洞。

PHP反序列化字符逃逸的原理

当开发者使用先将对象序列化，然后将对象中的字符进行过滤，最后再进行反序列化。这个时候就有可能会产生PHP反序列化字符逃逸的漏洞。

详解PHP反序列化字符逃逸

对于PHP反序列字符逃逸，我们分为以下两种情况进行讨论。

• 过滤后字符变多

  

• 过滤后字符变少

过滤后字符变多

假设我们先定义一个user类，然后里面一共有3个成员变量：username、password、isVIP。