PHP反序列化漏洞一，什么是序列与反序列序列就是把数据转成可逆的数据结构，目的是方便数据的储存和传输，反序列就是将数据逆转成原来的状态，序列就是拆数据，使得传输或储存更容易的过程，反序列就是重新拼凑还原数据的过程。二，PHP中的反序列方法PHP通过string serialize ( mixed $value )和mixed unserialize ( string $str )两个函数实现序列化