php反序列化

php存在一个很有意思的漏洞，php对象注入，也可以称为php反序列化漏洞
序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字

反序列化之代码注入：
我们先来看一段存在漏洞的代码。