PHP 4.4.2 發佈公告

PHP 開發團隊在此宣布立即發佈 PHP 4.4.2。

這是一個錯誤修正版本，也解決了一些安全性問題。此版本修正的主要項目如下：

• 將每個標頭限制為單行，以防止標頭注入。
• 錯誤回報功能中可能存在的 XSS 漏洞。
• cURL 擴充功能中缺少 safe_mode/open_basedir 檢查。
• 非 Linux 系統上 Apache 2 子請求處理的回歸問題。
• 與引用相關的 key() 和 current() 回歸問題。

此版本還修復了約 30 個其他缺陷。

有關 PHP 4.4.2 中所有變更的完整列表，請參閱 變更記錄。