1、当开发者使用先将对象序列化，然后将对象中的字符进行过滤，最后再进行反序列化。
这个时候就有可能会产生PHP反序列化字符逃逸的漏洞。
2、过滤后字符变多和过滤后字符变少。
过滤后字符变多实例
<?php
class user{
public $username;
public $password;
public $isVIP;
public function __construct($u,$p){
$this->username = $u;
$this->password = $p;
$this->isVIP = 0;
}
}
$a = new user("admin","123456");
$a_seri = serialize($a);
echo $a_seri;
?>
以上就是PHP反序列化字符逃逸的介绍，希望对大家有所帮助。更多php学习指路：php教程
本文转载于php中文网，如有侵犯联系作者修改。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/1769/viewspace-2828144/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
代理IP的换IP功能有什么好处
下一篇：
python中ORM是什么?
请登录后发表评论
登录
全部评论
