序列化

快取為什麼不該存物件？從 PHP 到 Java、Python 的反序列化問題

把物件存進 Redis 快取，讀出來可能壞掉，也可能被反序列化攻擊。從 PHP 的 serialize() 出發，對照 Java、Python pickle、Ruby Marshal，說明快取為什麼只該存陣列、字串這類純資料。