PHP 5.3.1 發佈公告

PHP 開發團隊很榮幸地宣布 PHP 5.3.1 即刻發佈。這是 5.3 系列的維護版本，包含大量的錯誤修正。

PHP 5.3.1 中的安全性增強和修正

• 新增了「max_file_uploads」INI 指令，可以設定為限制每次請求的檔案上傳數量，預設為 20，以防止可能的透過耗盡暫存檔造成的服務阻斷攻擊 (DOS)。
• 在 exif 處理方面新增了遺漏的完整性檢查。
• 修正了 tempnam() 中的 safe_mode 繞過漏洞。
• 修正了 posix_mkfifo() 中的 open_basedir 繞過漏洞。
• 修正了錯誤 #50063 (safe_mode_include_dir 失敗)。
• 修正了錯誤 #44683 (傳遞無效模式時 popen 崩潰)。

PHP 5.3.1 中的主要錯誤修正包括

• 修正了提供無效 typelib 時 com_print_typeinfo 中的崩潰。
• 修正了使用 Reflection 呼叫 SQLiteDatabase::ArrayQuery() 和 SQLiteDatabase::SingleQuery() 時的崩潰。
• 修正了透過 Reflection 初始化 PDORow 和 PDOStatement 時的崩潰。
• 修正了錯誤 #49910 (phar tar 支援中不支援 ././@LongLink 的長檔名)。
• 修正了錯誤 #49908 (未定義介面時在 __autoload 中丟出例外會導致崩潰)。
• 其他約 100 個錯誤修正

對於從 PHP 5.2 升級的使用者，這裡提供了一份遷移指南 這裡，詳細說明了這些版本和 PHP 5.3 之間的變更。

有關 PHP 5.3.1 中所有變更的完整列表，請參閱 變更記錄。