PHP 5.1.0 发布公告

PHP 开发团队自豪地宣布发布 PHP PHP 5.1.0。
PHP 5.1.0 的一些主要特性包括：

• 完全重写了日期处理代码，并改进了时区支持。
• 与 PHP 5.0.X 相比，性能有了显著提升。
• PDO 扩展现在默认启用。
• 在各种扩展和内置功能中新增了 30 多个函数。
• 捆绑的库 PCRE 和 SQLite 升级到最新版本。
• 修复了 400 多个各种错误。
• PEAR 升级到 1.4.5 版本

有关 PHP 5.1.0 中所有更改的完整列表，请参阅 更改日志。

除了新特性之外，此版本还包含许多重要的安全修复：

• 修复了 phpinfo() 中的一个跨站脚本 (XSS) 漏洞，当 phpinfo() 脚本意外地留在生产服务器上时，可能会导致 cookie 泄露。
• 修复了 ext/curl 和 ext/gd 中多个 safe_mode/open_basedir 绕过漏洞，这些漏洞可能导致泄露由于 safe_mode 或 open_basedir 限制而通常无法访问的文件。
• 修复了文件上传处理、extract() 和 import_request_variables() 中可能出现的 $GLOBALS 重写问题，这可能导致脚本中出现意外的安全漏洞。（有关更多信息，请参阅 此处）。
• 修复了在某些 parse_str() 调用期间由于 memory_limit 限制而导致请求终止的问题。在某些情况下，这可能导致 register_globals 被启用。
• 修复了允许的基目录中尾部斜杠的问题。它们被 open_basedir 检查忽略，因此指定的基目录被视为前缀而不是完整目录名称。
• 修复了在 Apache 2 上调用 virtual() 的问题。这允许绕过某些配置指令，例如 safe_mode 或 open_basedir。
• 更新到最新的 pcrelib 以修复 CAN-2005-2491 中宣布的可能的整数溢出漏洞。
• mb_send_mail() 函数中可能存在通过 "To" 地址（函数的第一个参数）注入报头的漏洞。

强烈建议所有 PHP 5.0 用户和 5.1 测试版的早期采用者尽快升级到 5.1。此外，5.1 分支使 5.0 PHP 分支过时。

提供了 升级指南 以简化从先前 PHP 版本的过渡。