虚函数 如果用基类指针指向一个衍生类对象，透过基类指针只能调用基类所定义的成员函数。 要实现透过基类指针调用子类成员函数（多态），需要使用 virtual 关键字。 MFC 有两个十分十分重要的虚 拟函数：与document 有关的Serialize 函数和与view 有关的OnDraw 函数 动态 ...
分类：
编程语言 时间：
2021-03-30 13:38:49
阅读次数：
0
一、MFC中序列化的五个步骤： 继承自CObject类 重写Serialize()函数 在类的申明中使用DECLARE_SERIAL 宏 定义一个无参数的构造函数（重建对象的时候要用） 在cpp文件中添加IMPLEMENT_SERIAL宏 如果类没重载<<和>>，可自行调用 ar.Write(&m_ ...
分类：
编程语言 时间：
2020-07-14 21:56:06
阅读次数：
88
php的对象串行化，就是把对象传化成二进制字符串格式，便于存储在文件、数据库中，或者在网络上传输对象数据，其中涉及的函数是： 1.serialize()函数：串行化对象，把对象转换成二进制字符串格式； 2.unserialize()函数：反串行化对象，把二进制字符串转换成对象； 3.魔术方法 __s ...
分类：
Web程序 时间：
2020-06-13 23:45:23
阅读次数：
125
一.根据题目猜测这道题应该和反序列化漏洞有关 1.先了解一下什么是序列化和反序列化 当在php中创建了一个对象后，可以通过 serialize() 函数把这个对象转变成一个字符串，保存对象的值方便之后的传递与使用。 与 serialize() 相反的就是反序列化函数 unserialize() ，它 ...
分类：
其他好文 时间：
2020-04-03 11:52:37
阅读次数：
77
0x00 基础知识 讲的超详细：https://www.cnblogs.com/youyoui/p/8610068.html 重点摘抄： 1、序列化对象时，不会保存常量的值。对于父类中的变量，则会保留。 2、当调用serialize()函数序列化对象时，该函数会检查类中是否存在一个魔术方法__sle ...
分类：
Web程序 时间：
2019-12-12 13:08:14
阅读次数：
129
1.漏洞产生原因： 序列化的字符串在经过过滤函数不正确的处理而导致对象注入，目前看到都是因为过滤函数放在了serialize函数之后，要是放在序列化之前应该就不会产生这个问题 php特性： 以上代码就明显存在一个问题，即从序列化后的字符串中明显可以看到经过filter函数以后s:6对应的字符串明显变 ...
分类：
Web程序 时间：
2019-11-23 14:41:09
阅读次数：
116
先把不同的表单分别用serialize()函数，然后把序列化后的数据用+拼接提交给后台 ...
分类：
Web程序 时间：
2019-07-18 19:37:35
阅读次数：
125
前言 php的session信息是储存在文件中的 session.serialize_handler存在以下几种 php_binary 键名的长度对应的ascii字符+键名+经过serialize()函数序列化后的值 php 键名+竖线（|）+经过serialize()函数处理过的值 php_ser ...
分类：
Web程序 时间：
2018-10-05 22:39:22
阅读次数：
234
在实际开发场景中，难免遇到需要多个表单的数据传递问题。 之所以要进行多表单的数据传递是因为可以进行数据分组，便于数据的维护。 这个时候，出于不依赖jquery的考虑，有一个原生js函数来解决这个问题无疑是最好的。而源自于《JavaScript高级程序设计》一书的serialize()函数就是解决这个 ...
分类：
其他好文 时间：
2018-03-26 16:04:48
阅读次数：
161
1、__sleep和__wakeup serialize() 函数会检查类中是否存在一个魔术方法 __sleep()。如果存在，该方法会先被调用，然后才执行序列化操作。此功能可以用于清理对象，并返回一个包含对象中所有应被序列化的变量名称的数组。如果该方法未返回任何内容，则 NULL 被序列化，并产生 ...
分类：
Web程序 时间：
2017-11-25 11:23:32
阅读次数：
192
