Yii框架反序列化漏洞前置知识：PHP命名空间详解

1. 命名空间基础概念

命名空间(namespace)是PHP中封装代码的一种方式，用于解决以下问题：

• 避免类名、函数名和常量名的冲突
• 为代码提供组织结构和层次

1.1 基本语法

namespace MyProject;

重要规则：

• namespace声明必须位于文件的最顶部（除declare语句外）
• 声明前不能有任何PHP代码或非PHP内容（包括空白字符）
• 同一个命名空间可以分布在多个文件中

1.2 子命名空间

命名空间支持层次化结构：

namespace MyProject\Sub\Level;

2. 命名空间声明方式

2.1 单个命名空间

namespace MyProject {
    const CONNECT_OK = 1;
    class Connection { /* ... */ }
    function connect() { /* ... */ }
}

2.2 多个命名空间

namespace MyProject {
    const CONNECT_OK = 1;
    // ...
}

namespace AnotherProject {
    const CONNECT_OK = 1;
    // ...
}

2.3 混合命名空间与非命名空间代码

namespace MyProject {
    const STATUS = 'ok';
    class Person {}
    function connect() {}
}

namespace {
    $a = MyProject\connect();
    echo MyProject\Connection::start();
}

3. 名称解析规则

PHP中有三种名称引用方式：

3.1 非限定名称

不包含前缀的类名称，如$a = new foo();

解析规则：

• 如果当前命名空间是currentnamespace，解析为currentnamespace\foo
• 如果在全局空间，解析为foo

3.2 限定名称

包含前缀的名称，如$a = new subnamespace\foo();

解析规则：

• 当前命名空间是currentnamespace，解析为currentnamespace\subnamespace\foo
• 在全局空间，解析为subnamespace\foo

3.3 完全限定名称

包含全局前缀操作符的名称，如$a = new \currentnamespace\foo();

解析规则：

• 总是解析为代码中的文字名currentnamespace\foo

4. 动态访问元素

PHP允许动态访问类、函数和常量：

$a = 'classname';
$obj = new $a; // 实例化classname

$b = 'funcname';
$b(); // 调用funcname

echo constant('constname'); // 输出constname常量值

命名空间中的动态访问：

namespace namespacename;
class classname { /* ... */ }

$a = '\namespacename\classname'; // 完全限定名称
$obj = new $a;

$a = 'namespacename\classname'; // 限定名称
$obj = new $a; // 同样有效

5. 命名空间相关关键字和常量

5.1 __NAMESPACE__常量

包含当前命名空间名称的字符串，全局空间为空字符串。

5.2 namespace关键字

用于显示访问当前命名空间或子命名空间中的元素：

namespace foo;
$obj = new namespace\Another; // 实例化foo\Another

6. use关键字与导入

6.1 基本用法

use My\Full\Classname as Another;
use My\Full\NSname;
use function My\Full\functionName;
use const My\Full\CONSTANT;

6.2 重要规则

1. 导入在编译时执行，不影响动态访问
2. 只影响非限定名称和限定名称
3. use必须位于全局作用域或命名空间声明内
4. 导入规则是文件独立的，不继承

6.3 编组导入

use some\namespace\{ClassA, ClassB, ClassC as C};
use function some\namespace\{fn_a, fn_b, fn_c};
use const some\namespace\{ConstA, ConstB, ConstC};

7. 全局空间

未定义命名空间的代码位于全局空间，可通过\前缀访问：

namespace A\B\C;
function fopen() {
    $f = \fopen(...); // 调用全局fopen
    return $f;
}

8. 名称解析规则总结

1. 完全限定名称：直接解析为指定名称
2. 相对名称：以namespace开头，用当前命名空间替换
3. 限定名称：
   • 根据导入表翻译第一段
   • 无导入则添加当前命名空间前缀
4. 非限定名称：
   • 根据符号类型和导入表解析
   • 无导入则添加当前命名空间前缀（类）
   • 函数/常量在运行时解析

9. 与Yii反序列化漏洞的关系

理解这些命名空间知识对于分析Yii反序列化漏洞至关重要，因为：

1. Yii框架大量使用命名空间组织代码
2. 反序列化过程中需要正确解析类名和命名空间
3. 动态类加载和调用是反序列化利用的关键点
4. 理解call_user_func_array等函数在命名空间环境下的行为

关键函数：

call_user_func_array(callable $callback, array $args);

在命名空间环境下使用时，回调函数的解析遵循上述名称解析规则。