PHP 4.4.8发布

技术文章 　　PHP开发小组近日发布了PHP 4.4.8。和之前的版本一样，这次发布依然是以改进4.4系统的安全性和稳定性为主，官方建议用户尽可能升级。由于这次的发布包括了PHP 4.4系列主要的补丁，所以可能会是最多一个正式的PHP 4.4发行版。但是，以后如果要解决一些安全漏洞的话，也可能继续发布修订版，直至2008年08月08日。

　　PHP 4.4.8中主要的安全改进：

• 改进了MOPB-02-2007的补丁
• 修正了chunk_split()函数内部的整数溢出问题
• 修正了str[c]spn()函数内部的整数溢出问题
• 修正了因#41655导致的当open_basedir开启时的全局回归问题
• 修正了money_format()不能接受多个%i或%n参数的问题
• 向php.ini中添加了max_input_nesting_level指令，用于限制输入数据的嵌套层数
• 修正了MySQL处理INFILE LOCAL选项的行为，当open_basedir或safe_mode开启时，该选项会被禁用
• 修正了session.save_path和error_log会忽略open_basedir和safe_mode

　　更详细的更新列表，可参见PHP 4.4.8的ChangeLog

　　下载地址：


昨天看到英文版的,就知道今天刘铭会出这个公告.果然等到了.

　　PHP开发小组近日发布了PHP 4.4.8。和之前的版本一样，这次发布依然是以改进4.4系统的安全性和稳定性为主，官方建议用户尽可能升级。由于这次的发布包括了PHP 4.4系列主要的补丁，所以可能会是最多一个正式的PHP 4.4发行版。但是，以后如果要解决一些安全漏洞的话，也可能继续发布修订版，直至2008年08月08日。

　　PHP 4.4.8中主要的安全改进：

• 改进了MOPB-02-2007的补丁
• 修正了chunk_split()函数内部的整数溢出问题
• 修正了str[c]spn()函数内部的整数溢出问题
• 修正了因#41655导致的当open_basedir开启时的全局回归问题
• 修正了money_format()不能接受多个%i或%n参数的问题
• 向php.ini中添加了max_input_nesting_level指令，用于限制输入数据的嵌套层数
• 修正了MySQL处理INFILE LOCAL选项的行为，当open_basedir或safe_mode开启时，该选项会被禁用
• 修正了session.save_path和error_log会忽略open_basedir和safe_mode

　　更详细的更新列表，可参见PHP 4.4.8的ChangeLog

　　下载地址：


昨天看到英文版的,就知道今天刘铭会出这个公告.果然等到了.

技术文章 PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布PHP 4.4.8发布

阅读(230) | 评论(0) | 转发(0) |

0

上一篇：为面向对象而生的PHP5 之二

下一篇：甲骨文推出面向PHP的增强型Oracle数据库驱动