#serialization

로또 티켓을 직렬화해 쿠키에 담아 주는데, 결과 확인 페이지가 그 쿠키를 그대로 unserialize 한다. 검사는 클래스와 배열 여부 둘뿐이라 PHP 직렬화의 참조 표기 R 을 끼워 넣을 수 있고, 내 번호를 당첨 번호와 같은 zval 에 묶어 두면 추첨 결과를 쓰는 순간 양쪽이 함께 바뀐다.