对象序列化与反序列化Web安全应用与防护23课件讲解.pptxVIP

对象序列化与反序列化Web安全应用与防护

对象的序列化对象（object）通常被序列化为：其中length表示对象的类名的字符串长度class?name表示对象的类名。n表示对象中的字段个数。这些字段包括在对象所在类及其祖先类中用var、public、protected和private声明的字段，但是不包括static和const声明的静态字段。也就是说只有实例（instance）字段。O:length:classname:n:{fieldname1fieldvalue1fieldname2fieldvalue2...fieldnamenfieldvaluen}

filed?name?1、filed?name?2……filed?name?n表示每个字段的字段名，而filed?value?1、filedvalue?2……filed?value?n则表示与字段名所对应的字段值。字段名是字符串型，序列化后格式与字符串型数据序列化后的格式相同。字段值可以是任意类型，其序列化后的格式与其所对应的类型序列化后的格式相同。简单复合类型的序列化

简单复合类型的序列化

对象序列化与反序列化Web安全应用与防护