PHP 5.2.13 版本发布公告

PHP 开发团队欣然宣布 PHP 5.2.13 版本现已正式发布。此版本专注于改进 PHP 5.2.x 分支的稳定性，包含 40 多个错误修复，其中一些与安全相关。我们鼓励所有 PHP 5.2 用户升级到此版本。

PHP 5.2.13 中的安全增强和修复

• 修复了当目录路径不以 / 结尾时 tempnam() 函数内部的 safe_mode 验证。(Martin Jansen)
• 修复了 Grzegorz Stachowiak 发现的会话扩展中可能存在的 open_basedir/safe_mode 绕过。(Ilia)
• 改进了 LCG 熵。(Rasmus, Samy Kamkar)

PHP 5.2.13 的主要增强功能包括：

• 修复了 bug #50940 Apache sapis 中自定义 content-length 设置不正确的问题。(Brian France, Rasmus)
• 修复了 bug #50847 (strip_tags() 删除所有长度大于 1023 字节的标签)。(Ilia)
• 修复了 bug #50661 (DOMDocument::loadXML 不允许 UTF-16)。(Rob)
• 修复了 bug #50632 (如果变量不存在，filter_input() 不返回默认值)。(Ilia)
• 修复了 bug #50540 (运行 ldap_next_reference 测试用例时崩溃)。(Sriram)
• 修复了 bug #49851 (http 封装器在 1024 字符长的报头时中断)。(Ilia)
• 其他 30 多个错误修复。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可以 在此处 获取升级指南，其中详细说明了这些版本与 PHP 5.2.13 之间的更改。

要查看 PHP 5.2.13 中所有更改的完整列表，请参阅 变更日志。