PHP 5.1.3 版本发布公告

PHP 开发团队很自豪地宣布发布 PHP 5.1.3。此版本结合了少量功能增强，以及大量的错误修复，并解决了若干安全问题。建议所有 PHP 用户尽快升级到此版本。

解决的安全问题包括以下内容：

• 禁止在会话名称中使用某些字符。
• 修复了 wordwrap() 函数中的缓冲区溢出。
• 防止通过 tempnam() 函数的第二个参数跳转到父目录。
• 对 copy() 函数的 source 参数强制执行 safe_mode。
• 修复了 phpinfo() 函数中的跨站点脚本漏洞。
• 修复了 substr_compare() 函数中的偏移量/长度参数验证。
• 修复了会话扩展中的堆损坏。
• 修复了一个允许变量在 unset() 后仍然存在的错误。

功能增强包括以下值得注意的方面：

• 使用 var 关键字声明属性不再引发弃用 E_STRICT。
• FastCGI 接口已完全重新实现。
• 对 SPL、SimpleXML、GD、CURL 和 Reflection 扩展进行了大量改进。
• 为 strtotime() 函数添加了对许多其他日期格式的支持。
• 为引擎和核心扩展添加了一些性能改进。
• 添加了 imap_savebody()，允许将邮件正文写入文件。
• 添加了 lchown() 和 lchgrp() 以更改符号链接的用户/组所有权。
• 将捆绑的 PCRE 库升级到 6.6 版

此版本还包含 120 多个错误修复，重点关注以下方面：

• 使 auto_globals_jit 能够在无需过多 INI 更改的情况下工作。
• 修复了 tiger 哈希算法在大端平台上生成错误结果的问题。
• 修复了 SOAP 扩展中的若干错误。
• 修复了 serialize() 功能中的递归处理。
• 使 is_*() 函数考虑 open_basedir 限制。
• 修复了 DOM 和 PDO 扩展中的若干崩溃。
• 解决了 strtotime() 函数中的一些回归问题。
• 使 memory_limit 在 Win32 系统中工作。
• 修复了 sqlite 扩展中由 sqlite_fetch_column_types() 函数引起的死锁。
• 修复了 realpath() 缓存中的内存泄漏。

有关 PHP 5.1.3 中所有更改的完整列表，请参阅 更改日志。