【反序列化漏洞-01】序列化与反序列化概述

为什么要序列化

百度百科上关于序列化的定义是，将对象的状态信息转换为可以存储或传输的形式(字符串)的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区(非关系型键值对形式的数据库Redis，与数组类似)。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。

1. 在PHP中，每个类的定义都以关键字class开头，后面不仅跟着类名还跟着一对花括号，里面包含有类的属性与方法的定义。

2. 一个类可以包含有属于自己的属性(常量:值变量的值不会改变、变量)和方法(函数)。

3. 由于类的实例化对象比较抽象，不方便用于传输和存储。

<