...洞又称对象注入，可能会导致远程代码执行(RCE) 个人理解漏洞为执行unserialize函数，调用某一类并执行魔术方法(magic method)，之后可以执行类中函数，产生安全问题。
基于106个网页-相关网页
Otherwise, the magic method __call is invoked on the class if that method is present.
如果没有，那么就调用类上的魔法方法__ call(如果这个方法存在的话)。
Likewise, the __call magic method must also be defined public, just as all magic methods must be.
同样，__ call魔术方法必须被定义为公共的，所有其他魔术方法都必须如此。
The PHP magic method __autoload function is called whenever a class is referenced that has not yet been included in the source file.
每当引用源代码文件中还不包含的类时，调用 __autoload 函数。
应用推荐