逃逸
PHP字符逃逸导致的对象注入详解

1.漏洞产生原因:序列化的字符串在经过过滤函数不正确的处理而导致对象注入,目前看到都是因为过滤函数放在了serialize函数之后,要是放在序列化之前应该就不会产生这个问题functionfilter($string){$a...