PHP 5.1.3 發佈公告

PHP 開發團隊很榮幸地宣布 PHP 5.1.3 的發佈。此版本結合了少量的新功能增強以及大量的錯誤修復，並解決了一些安全問題。建議所有 PHP 使用者盡快升級到此版本。

已解決的安全問題包括：

• 禁止在工作階段名稱中使用某些字元。
• 修復了 wordwrap() 函式中的緩衝區溢位問題。
• 防止透過 tempnam() 函式的第二個參數跳轉到父目錄。
• 對 copy() 函式的來源參數強制執行 safe_mode。
• 修復了 phpinfo() 函式中的跨網站指令碼攻擊問題。
• 修復了 substr_compare() 函式中的偏移量/長度參數驗證問題。
• 修復了工作階段擴充中的堆積損壞問題。
• 修正了一個允許變數在 unset() 後仍然存在的錯誤。

功能增強包含以下重點：

• 使用 var 關鍵字宣告屬性不再引發 E_STRICT 棄用警告。
• FastCGI 介面已完全重新實作。
• SPL、SimpleXML、GD、CURL 和 Reflection 擴充功能的多項改進。
• strtotime() 函式新增支援多種日期格式。
• 引擎和核心擴充功能新增了許多效能改進。
• 新增 imap_savebody()，允許將訊息本文寫入檔案。
• 新增 lchown() 和 lchgrp() 以更改符號連結的使用者/群組所有權。
• 內建的 PCRE 函式庫升級至 6.6 版。

此版本還包含超過 120 個錯誤修正，重點放在：

• 讓 auto_globals_jit 在無需太多 INI 變更的情況下運作。
• 修正 tiger 雜湊演算法在大端序平台上產生錯誤結果的問題。
• 修正了 SOAP 擴充功能中的一些錯誤。
• 修正 serialize() 功能中的遞迴處理。
• 使 is_*() 函式將 open_basedir 限制納入考量。
• 修正了 DOM 和 PDO 擴充功能中的一些當機問題。
• 解決了 strtotime() 函式中的一些回歸錯誤。
• 使 memory_limit 在 Win32 系統中生效。
• 修正了 sqlite_fetch_column_types() 函式引起的 sqlite 擴充功能中的死結問題。
• 修正了 realpath() 快取中的記憶體洩漏。

如需 PHP 5.1.3 中所有變更的完整列表，請參閱 變更紀錄。