1. 序列化的定义2. serialize：序列化3. unserialize：反序列化4. 序列化、反序列化存在的安全风险

1. 对同步控制而言，表示强制在同一时间内进行单一存取 2. 在数据储存与传送的部分是指将一个对象存储至一个储存媒介，例如档案或是记亿体缓冲等，或者透过网络传送资料时进行编码的过程，可以是字节或是XML等格式。而字节的或XML编码格式可以还原完全相等的对象。这程序被应用在不同应用程序之间传送对象，以及服务器将对象储存到档案或数据库。相反的过程又称为反序列化 

1. 一个简单和持久的方法使对象持续2. 一个发起远程过程调用的方法，例如在SOAP内的 3. 一个分发对象的方法，尤其是在如COM及CORBA的软件组件化内

http://zh.wikipedia.org/wiki/%E5%BA%8F%E5%88%97%E5%8C%96http://baike.baidu.com/view/160029.htm

1. 指向其自身引用的数组2. serialize() 的数组／对象中的引用也将被存储(引用本身也会被序列化)3. ...

1. __sleep(): 在执行对象销毁前获得执行权限2. __destruct()：执行实际的对象销毁操作

<?php    class Connection     {        var $protected_var;        var $private_var;                public function __construct($server, $username, $password, $db)        {            echo "function __construct() is called" . "</br>";            $this->protected_var = "protected_var";            $this->private_var = "private_var";        }                function __destruct()         {            echo "function __destruct() is called" . "</br>";           }                public function __sleep()        {            echo "function __sleep() is called" . "</br>";        }                public function __wakeup()        {            echo "function __wakeup() is called" . "</br>";        }    }    //initialize a var    $obj = new Connection();    //var_dump($obj);    $result = serialize($obj);    //var_dump($result);    unserialize($result);?>

http://php.net/manual/zh/function.serialize.phphttp://php.net/manual/zh/language.oop5.magic.php#object.wakeuphttp://php.net/manual/zh/language.oop5.decon.php

1. __construct()：执行对象注册、包括对象中成员的注册2. __wakeup：在构造函数执行后获得执行权限

http://php.net/manual/zh/function.unserialize.php

<?php    #GOAL: get the secret;         class just4fun     {        var $enter;        var $secret;    }         if (isset($_GET[‘pass‘]))     {        $pass = $_GET[‘pass‘];             if(get_magic_quotes_gpc())        {        $pass=stripslashes($pass);        }             $o = unserialize($pass);             if ($o)         {        $o->secret = "?????????????????????????????";        if ($o->secret === $o->enter)            echo "Congratulation! Here is my secret: ".$o->secret;        else            echo "Oh no... You can‘t fool me";        }        else echo "are you trolling?";    }?>

$o->enter = &$o->secret

http://drops.wooyun.org/tips/3909

http://www.cnblogs.com/LittleHann/p/3522990.html搜索：0x22: PHP的序列化、反序列化特性布置后门 

http://drops.wooyun.org/papers/660