php反序列化的一些知识

问题

php 复制代码
<?php $raw = 'O:1:"A":1:{s:1:"a";s:1:"b";}'; echo serialize(unserialize($raw)); //O:1:"A":1:{s:1:"a";s:1:"b";}?>

php反序列化的时按理说找不到A这个类,但是他没有报错,且反序列化过后得到的值依然为原来的值。

原因

当你尝试反序列化一个不存在的类时,会出现如下的一个字段,会将不存在的类转换成下面那个特殊的类,同时将原始的类名A存放在__PHP_Incomplete_Class_Name这个属性中,其余属性(其余属性是下面那个)存放方式不变。 当反序列化之后就会去找__PHP_Incomplete_Class_Name这个属性,再把里面的东西(这里指A)拿出来

问题

现在自己构造一个数组,其中有__PHP_Incomplete_Class这个类

php 复制代码
a:2:{i:0;O:8:"stdClass":1:{s:3:"abc";N}i:1;O:22:"__PHP_Incomplete_Class":1:{s:3:"abc";N;}}

现在将其反序列化后就会发生如下状况

然后我们再次进行一次序列化,出现了一点变化__PHP_Incomplete_Class中值不见了

那这时我们再进行一次反序列化,值就和第一次序列化变得不一样了,__PHP_Incomplete_Class中值成为空值了

相关推荐
Bruce1231 天前
web专题之php代审(二)
php
侃侃_天下1 天前
最终的信号类
开发语言·c++·算法
BingoGo1 天前
PHP-FPM 深度调优指南 告别 502 错误,让你的 PHP 应用飞起来
后端·php
echoarts1 天前
Rayon Rust中的数据并行库入门教程
开发语言·其他·算法·rust
Aomnitrix1 天前
知识管理新范式——cpolar+Wiki.js打造企业级分布式知识库
开发语言·javascript·分布式
每天回答3个问题1 天前
UE5C++编译遇到MSB3073
开发语言·c++·ue5
伍哥的传说1 天前
Vite Plugin PWA – 零配置构建现代渐进式Web应用
开发语言·前端·javascript·web app·pwa·service worker·workbox
小莞尔1 天前
【51单片机】【protues仿真】 基于51单片机八路抢答器系统
c语言·开发语言·单片机·嵌入式硬件·51单片机
我是菜鸟0713号1 天前
Qt 中 OPC UA 通讯实战
开发语言·qt
JCBP_1 天前
QT(4)
开发语言·汇编·c++·qt·算法