PHPのデシリアライズ脆弱性を悪用する際、オブジェクトが生成・破棄されるタイミングで自動的に呼び出されるメソッド（マジックメソッド）はどれか。

2026年3月10日

PHPでは、unserialize()実行時に__wakeup()、スクリプト終了時やオブジェクト破棄時に__destruct()などが呼ばれ、これらを利用してガジェットチェーンを動作させる。