PHP 5.1.2 發佈公告

PHP 開發團隊很榮幸地宣布 PHP 5.1.2 的發佈。此版本結合了一些小功能增強和相當數量的錯誤修復，並解決了三個安全問題。建議所有 PHP 5 使用者升級到此版本。

已解決的安全問題包括：

• 已在 ext/session 和 header() 函式中解決了 HTTP 回應分割問題。Header() 現在不能再用於在單次呼叫中發送多個回應標頭。
• ext/mysqli 中的格式字串漏洞。
• 某些錯誤情況下可能發生的跨網站指令碼問題。

功能增強包括以下值得注意的項目：

• Hash 擴充功能已新增到核心，現在預設啟用。此擴充功能支援大多數常見的雜湊演算法，無需依賴第三方函式庫。
• 已新增 XMLWriter 並預設啟用。
• 新的 OCI8 擴充功能，包含許多修復。
• GD 擴充功能新增了 PNG 壓縮支援。
• 新增了 --enable-gcov 設定選項以啟用 C 層級程式碼覆蓋率。
• SimpleXML 擴充功能新增了 getNamespaces() 和 getDocNamespaces() 方法。

此版本還包含超過 85 個錯誤修復，重點關注：

• 修正 strtotime() 函式中的許多回歸問題。
• 修復了在 imap、pdo、gd、mysqli、mcrypt 和 soap 擴充功能中發現的幾個當機、洩漏和記憶體損壞問題。
• 修正了在 Apache2 SAPI 中使用 SSI 和 virtual() 的問題。
• iconv 和 sybase_ct 擴充功能的建置修復。
• 已修復先前錯誤的日出日落函式。
• SQLite 資料庫已升級至 2.8.17 和 3.2.8 版。
• Win32 二進位檔案現在包含 libxml2-2.6.22 和 libxslt-1.1.15。

PHP 5.1.2 的完整變更清單，請參閱變更記錄。