魔术函数Web安全应用与防护78课件讲解.pptxVIP

魔术函数Web安全应用与防护

漏洞产生原因1．unserialize函数的参数可控。2．存在魔法函数。

漏洞产生原因常见魔术函数：1.__construct和__destruct函数2.__get和__set函数3.__isset和__unset函数4.__sleep和__wakeup函数

__construct()函数和__destruct()函数1.__construct()函数void__construct([mixed$args[,$...]])PHP5允行开发者在一个类中定义一个方法作为构造函数。具有构造函数的类会在每次创建新对象时先调用此方法，所以非常适合在使用对象之前做一些初始化工作。2.__destruct()函数void__destruct(void)PHP5引入了析构函数的概念，这类似于其它面向对象的语言，如C++。析构函数会在到某个对象的所有引用都被删除或者当对象被显式销毁时执行。

__construct()函数和__destruct()函数创建MyDestructableClass类新对象时，首先会调用__construct构造函数，输出Inconstructor。对象被销毁时，会调用__destruct函数，输出DestroyingMyDestructableClass。

魔术函数Web安全应用与防护