PHP反序列化一、原理序列化就是将对象转化成字符串，反序列化相反。数据的格式转换和对象的序列化有利于对象的保存 。反序列化漏洞：就是php对数据进行反序列化时，没有进行过滤，导致用户可以控制反序列化的内容，调用一些默认的魔术方法，进