講的超詳細：
重點摘抄：
1、序列化物件時，不會儲存常量的值。對於父類中的變數，則會保留。
2、當呼叫serialize()函式序列化物件時，該函式會檢查類中是否存在乙個魔術方法__sleep()。如果存在，該方法會先被呼叫，然後才執行序列化操作。可以通過過載這個方法，從而自定義序列化行為。
3、若被反序列化的變數是乙個物件，在成功重新構造物件之後，php會自動地試圖去呼叫__wakeup()成員函式（如果存在的話）
xctf_unsealize3
開啟**可以看到
關於非序列化字串的構造可直接寫**執行一下它的序列化，也可手動構造，我是手動構造的：o:4:"xctf":1:,o表示物件，s表示字串
所以可構造：o:4:"xctf":2:：
php語言果然是一門神奇的語言
PHP序列化 序列化
將物件序列號 當需要將物件長久儲存時或用於網路傳輸等.將物件序列號成字串儲存 class demo 魔術方式,當物件序列號時自動呼叫,此時會序列號陣列中的屬性.如果沒有該方法,則序列號所有屬性 function sleep 當物件返序列化時自動呼叫,此時會初始化返序列化後物件中該方法中的屬性 fun...
php序列化與反序列化
php的序列化 反序列化對與一些大檔案的壓縮操作，讀寫操作十分有用。乙個簡單的序列化案例 同時用到了序列化與反序列化函式，二者在被呼叫時會分別自己呼叫對應的函式，sleep 以及 wakeup.sleep和 wakeup練習題 故事 乙個果農生產了很多水果種類，於是需要把乙個買家指定的種類寄給他，生...
php 序列化與反序列化
序列化 反序列化序列化 例一class user number 66 str jerry bool true null null arr array a 1,b 2 user new user tom true var dump serialize number var dump serialize...