一文带你搞懂PHP对象注入

#!php
<?php
class TestClass
{
    // 一个变量
    public $variable = 'This is a string';
    // 一个简单的方法
    public function PrintVariable()
    {
        echo $this->variable;
    }
}

// 创建一个对象
$object = new TestClass();
// 调用一个方法
$object->PrintVariable();
?>

#!php
<?php
class TestClass
{
    // 一个变量
    public $variable = 'This is a string';

    // 一个简单的方法
    public function PrintVariable()
   {
        echo $this->variable . '<br />';
    }

    // Constructor
    public function __construct()
   {
        echo '__construct <br />';
    }

    // Destructor
    public function __destruct()
   {
        echo '__destruct <br />';
    }

    // Call
    public function __toString()
   {
        return '__toString<br />';
    }
}
// 创建一个对象
//  __construct会被调用
$object = new TestClass();
// 创建一个方法
//  'This is a string' 这玩意会被输出
$object->PrintVariable();
// 对象被当作一个字符串
//  __toString 会被调用
echo $object;
// End of PHP script
// php脚本要结束了， __destruct会被调用
?>

</pre>
<pre>
#!php
<?php
// 某类
class User
{
    // 类数据
    public $age = 0;
    public $name = '';

    // 输出数据
    public function PrintData()
    {
        echo 'User ' . $this->name . ' is ' . $this->age
             . ' years old. <br />';
    }
}
// 创建一个对象
$usr = new User();
// 设置数据
$usr->age = 20;
$usr->name = 'John';
// 输出数据
$usr->PrintData();
// 输出序列化之后的数据
echo serialize($usr);
?>

#!php
<?php
// 某类
class User
{
    // Class data
    public $age = 0;
    public $name = '';

    // Print data
    public function PrintData()
    {
        echo 'User ' . $this->name . ' is ' . $this->age . ' years old. <br />';
    }
}
// 重建对象
$usr = unserialize('O:4:"User":2:{s:3:"age";i:20;s:4:"name";s:4:"John";}');

// 调用PrintData 输出数据
$usr->PrintData();
?>

#!php
<?php
class Test
{
    public $variable = 'BUZZ';
    public $variable2 = 'OTHER';

    public function PrintVariable()
   {
        echo $this->variable . '<br />';
    }

    public function __construct()
   {
        echo '__construct<br />';
    }

    public function __destruct()
   {
        echo '__destruct<br />';
    }

    public function __wakeup()
   {
        echo '__wakeup<br />';
    }

    public function __sleep()
   {
        echo '__sleep<br />';
        return array('variable', 'variable2');
    }
}

// 创建一个对象，会调用 __construct
$obj = new Test();

// 序列化一个对象，会调用 __sleep
$serialized = serialize($obj);

//输出序列化后的字符串
print 'Serialized: ' . $serialized . <br />';
// 重建对象，会调用 __wakeup
$obj2 = unserialize($serialized);

//调用 PintVariable, 会输出数据 (BUZZ)
$obj2->PrintVariable();
// php脚本结束，会调用 __destruct 
?>

#!php
<?php 

class LogFile
{
    // log文件名
    public $filename = 'error.log';

    // 某代码，储存日志进文件
    public function LogData($text)
   {
        echo 'Log some data: ' . $text . '<br />';
        file_put_contents($this->filename, $text, FILE_APPEND);
    }

    // Destructor 删除日志文件
    public function __destruct()
   {
        echo '__destruct deletes "' . $this->filename . '" file. <br />';
        unlink(dirname(__FILE__) . '/' . $this->filename);
    }
}
?>

#!php
<?php
include 'logfile.php';

// 创建一个对象
$obj = new LogFile();

// 设置文件名和要储存的日志数据
$obj->filename = 'somefile.log';
$obj->LogData('Test');

// php脚本结束啦，__destruct被调用，somefile.log文件被删除。
?>

#!php
<?php
include 'logfile.php';

// ... 一些狗日的代码和 LogFile 类 ...
// 简单的类定义
class User
{
    // 类数据
    public $age = 0;
    public $name = '';

    // 输出数据
    public function PrintData()
   {
        echo 'User ' . $this->name . ' is ' . $this->age . ' years old. <br />';
    }
}

// 重建 用户输入的 数据
$usr = unserialize($_GET['usr_serialized']);
?>

#!php
<?php
$obj = new LogFile();
$obj->filename = '.htaccess';
echo serialize($obj) . '<br />';
?>

#!php
<?php 
// … 一些include ...
class FileClass
{
    // 文件名
    public $filename = 'error.log';

    //当对象被作为一个字符串会读取这个文件
    public function __toString()
    {
        return file_get_contents($this->filename);
    }
}

// Main User class
class User
{
    // Class data
    public $age = 0;
    public $name = '';

    // 允许对象作为一个字符串输出上面的data
    public function __toString()
   {
        return 'User ' . $this->name . ' is ' . $this->age . ' years old. <br />';
    }
}

// 用户可控
$obj = unserialize($_GET['usr_serialized']);
// 输出 __toString
echo $obj;
?>

#!php
<?php
$fileobj = new FileClass();
$fileobj->filename = 'config.php';
echo serialize($fileobj);

?>