PHP反序列化漏洞——漏洞原理及防護措施

序列化   將對象轉換成字符串 反序列化 將特定格式的字符串轉換成對象 什麼是反序列化漏洞 PHP反序列化漏洞也叫PHP對象注入，是一個很是常見的漏洞，這種類型的漏洞雖然有些難以利用，但一旦利用成功就會形成很是危險的後果。漏洞的造成的根本緣由是程序沒有對用戶輸入的反序列化字符串進行檢測，致使反序列化過程能夠被惡意控制，進而形成代碼執行、getshell等一系列不可控的後果。反序列化漏洞並非PHP特

>>阅读原文<<