Newer posts are loading.
You are at the newest post.
Click here to check if anything new just came in.
Click here to check if anything new just came in.
January 21 2008
可說是末代版PHP 4的PHP 4.4.8釋出
PHP官方實現了先前的預言，在2007年底結束對正常版本PHP 4系列的維護更新，故日前推出的PHP 4.4.8是最後一版的PHP4了。PHP官方的開發人員將心力主要會放在PHP 5和PHP 6上。
作為一個負責的組織，PHP方面也表示如果有重大安全性瑕疵，他們還是會推出PHP 4的重大安全性問題修正版，但期限只到2008年8月8日以前。這意味著只有相當嚴重的安全性問題被發現時，PHP官方與社群才會有人去維護更新PHP 4的缺失並改正。
因此，還沒有更新到PHP 5系列或採用PHP5開發網頁程式的PHP愛好者們，該是升級到PHP 5的時候了。(誤，這話已經說過好幾遍 XD
這次PHP 4.4.8更新的重點內容如下：
- Improved fix for MOPB-02-2007.
- Fixed an integer overflow inside chunk_split(). Identified by Gerhard Wagner.
- Fixed integer overlow in str[c]spn().
- Fixed regression in glob when open_basedir is on introduced by #41655 fix.
- Fixed money_format() not to accept multiple %i or %n tokens.
- Addded "max_input_nesting_level" php.ini option to limit nesting level of input variables. Fix for MOPB-03-2007.
- Fixed INFILE LOCAL option handling with MySQL - now not allowed when open_basedir or safe_mode is active.
- Fixed session.save_path and error_log values to be checked against open_basedir and safe_mode (CVE-2007-3378).
