码迷,mamicode.com
首页 > Web开发 > 详细

php反序列化

时间:2019-06-29 13:16:01      阅读:104      评论:0      收藏:0      [点我收藏+]

标签:有关   字符   反序   返回   一点   echo   load   ons   sleep   

1.__wakeup()函数漏洞就是与对象的属性个数有关,如果序列化后的字符串中表示属性个数的数字与真实属性个数一致,那么i就调用__wakeup()函数,如果该数字大于真实属性个数,就会绕过__wakeup()函数。

 

2、__construct()
实例化对象时被调用。__construct()是构造函数,同时当函数名和类名相同的时候,也是构造函数,构造函数有两种表达方式。
但是当__construct和以类名为函数名的函数同时存在的时候,__construct将被调用,而以类名作为函数名的构造函数不被调用。

 

3、__destruct()
当删除一个对象或对象操作终止时被调用。


4、__call()

当对象调用某个方法的时候,若方法存在,则直接调用;若不存在,则会去调用__call函数。


5、__get()

读取一个对象的属性时,若属性存在,则直接返回属性值;若不存在,则会调用__get函数。

 

6、__set()

设置一个对象的属性时,若属性存在,则直接赋值;若不存在,则会调用__set函数。


7、__toString()
打印一个对象的时被调用。如 echo $obj ,或 print $obj;


8、__clone()
克隆对象时被调用。如:$t=new Test(),$t1=clone $t;


9、__sleep()
serialize之前被调用。若对象比较大,想删减一点东东再序列化,可考虑一下此函数。

10、__isset()
检测一个对象的属性是否存在时被调用。如:isset($c->name)。


11、__unset()
unset一个对象的属性时被调用。如:unset($c->name)。


12、__set_state()
调用var_export时,被调用。用__set_state的返回值做为var_export的返回值。


13、__autoload()
实例化一个对象时,如果对应的类不存在,则该方法被调用。
 

php反序列化

标签:有关   字符   反序   返回   一点   echo   load   ons   sleep   

原文地址:https://www.cnblogs.com/0xdd/p/11106126.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!