PHP 現反序列化漏洞，或使 WordPress 遭遠程攻擊

英國安全公司 Secarma 的研究主管 Sam Thomas 本月在 Black Hat 和 BSides 安全會議上展示了 PHP 編程語言的安全漏洞，並指出該漏洞影響了所有接受用戶資料的 PHP 應用程序和庫，包括 WordPress 等內容管理系統（CMS），並將允許遠程程序攻擊。 序列化（Serialization）與反序列化（Deserialization）是所有編程語言都具備的功能，

>>阅读原文<<