PHP unserialize()が__destruct()を実行する？

CakePHPのセキュリティホール（まだの方はご対応を！）から、unserialize()が話題になっています。 このセキュリティホールは、外部から送信された値をチェックせずにunserialize()したことが引き金になっており、安全でない値をunserialize()することの危険性が指摘されています。 下記エントリでは、コードを交えてunserialize()から__destruct()が実行される過程が解説されています。 PHP5 __destruct() and unserialize() function – TokuLog 改メ tokuhirom’s blog 念のための補足なのですが、unserialize()から__destruct()が呼ばれるわけではありません。 下記コードは、PHP5.3.3で実行しています。 unserialize()から実行される関数 unse

[vitaminsii]

cakePHPを使うときは気をつけよう。

[schrift]

　CakePHP。

[hiro_y]

「unserialize()が__destruct()を直接実行するわけではないですが、デシリアライズしたインスタンスはどこかで破棄されるので、結果として__destruct()が実行されることには変わりありません。」

[mumincacao]

実験こーど描いてみても unserialize() → __destruct() が結びつかなかったけど・・・生成されたおぶじぇくとが結果的にぽいされるときってことだったですか（´ω【みかん

[shin1x1]

念のため確認

[red_snow]

自分でやってみないといまいち動きがわからないな