一开始在本地测试的时候，取序列化值得时候，直接是unserialize（数组）["名称"],这样使用，没问题，也不报错。后来传到服务器上以后(tp框架)，莫名其妙报错，也没有具体错误原因。挨个方法调试以后，终于找到就是unserialize的原因。
后来用变量接受一下反序列化的数组，然后用变量["名称"]的方式调用，一点问题没有。不知道这是不是一个unserialize的漏洞。希望能给大家一个提示。
原文地址：http://blog.csdn.net/huihuangjiuai/article/details/40616071
