反序列化字符串时先用' '再用" "
    比如private $code='system("cat flag.php");';