PHP反序列化字符逃逸机制如何深入理解？

本文共计3004个文字，预计阅读时间需要13分钟。

PHP反序列化字符逃逸的原理+开发者使用先对对象序列化，然后对对象中的字符进行过滤，最后再进行反序列化。此时可能产生PHP反序列化字符逃逸的漏洞。

PHP反序列化字符逃逸的原理

当开发者使用先将对象序列化，然后将对象中的字符进行过滤，最后再进行反序列化。这个时候就有可能会产生PHP反序列化字符逃逸的漏洞。

详解PHP反序列化字符逃逸

对于PHP反序列字符逃逸，我们分为以下两种情况进行讨论。

• 过滤后字符变多

• 过滤后字符变少

过滤后字符变多

假设我们先定义一个user类，然后里面一共有3个成员变量：username、password、isVIP。

class user{ public $username; public $password; public $isVIP; public function __construct($u,$p){ $this->username = $u; $this->password = $p; $this->isVIP = 0; } }

可以看到当这个类被初始化的时候，isVIP变量默认是0，并且不受初始化传入的参数影响。

接下来把完整代码贴出来，便于我们分析。