PHP 5.2.13 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.13 正式發佈。此版本著重於提升 PHP 5.2.x 分支的穩定性，包含超過 40 個錯誤修正，其中一些與安全性相關。建議所有 PHP 5.2 的使用者都升級到此版本。

PHP 5.2.13 的安全性增強和修正

• 修正了當目錄路徑未以 /) 結尾時，tempnam() 內的 safe_mode 驗證。(Martin Jansen)
• 修正了 Grzegorz Stachowiak 指出的工作階段擴充功能中可能存在的 open_basedir/safe_mode 繞過問題。(Ilia)
• 改進了 LCG 熵值。(Rasmus, Samy Kamkar)

PHP 5.2.13 的主要增強功能包括

• 修正錯誤 #50940：在 Apache SAPI 中自訂的 Content-Length 設定不正確。(Brian France, Rasmus)
• 修正錯誤 #50847 (strip_tags() 會移除所有大於 1023 位元組的標籤)。(Ilia)
• 修正錯誤 #50661 (DOMDocument::loadXML 不允許 UTF-16)。(Rob)
• 修正錯誤 #50632 (當變數不存在時，filter_input() 不會返回預設值)。(Ilia)
• 修正錯誤 #50540 (執行 ldap_next_reference 測試案例時當機)。(Sriram)
• 修正錯誤 #49851 (http 包裝器在標頭長度為 1024 個字元時會中斷)。(Ilia)
• 超過 30 個其他錯誤修正。

對於從 PHP 5.0 和 PHP 5.1 升級的使用者，這裡提供了一份升級指南，詳細說明了這些版本與 PHP 5.2.13 之間的變更。

PHP 5.2.13 的完整變更列表，請參閱變更記錄。