一直对 PHP 反序列化方面的内容似懂非懂，这次终于想着要好好梳理一下这方面的内容。 概念 我们知道，PHP 有 serialize 和 unserialize 这一对函数，前者负责序列化，后者负责反序列化。 序列化负责的是将 PHP 的对象序列化为字符串，而反序列化负责的则是将字符串转化回对象。 序列化 分隔符（结束符） PHP 反序列化中最常见…