PHP 5.2.3 发布公告

PHP 开发团队欣然宣布 PHP 5.2.3 现已正式发布。此版本继续改进 5.X 分支的安全性与稳定性，并解决了之前 5.2 版本引入的两个回归问题。这些回归问题与非阻塞 SSL 连接的超时处理以及在某些情况下缺少 HTTP_RAW_POST_DATA 相关。我们鼓励所有用户升级到此版本。

PHP 5.2.3 中的安全增强和修复

• 修复了 `chunk_split()` 中的整数溢出问题 (由 Gerhard Wagner 发现，CVE-2007-2872)
• 修复了 `imagecreatefrompng` 中可能出现的无限循环问题 (由 Xavier Roche 发现，CVE-2007-2756)
• 修复了 ext/filter 邮件验证漏洞 (MOPB-45，由 Stefan Esser 发现，CVE-2007-1900)
• 修复了 bug #41492 (`open_basedir`/`safe_mode` 在 `realpath()` 中的绕过问题) (由 bugs dot php dot net at chsc dot dk 发现)
• 改进了 CVE-2007-1887 的修复程序，使其能够与非捆绑的 sqlite2 库一起工作。
• 添加了 `mysql_set_charset()` 函数，允许运行时更改连接编码。

PHP 5.2.3 的主要改进包括：

• 改进了 heredoc 和插值字符串的编译。
• 优化了一些每次请求的系统调用。
• 优化了 `md5()` 和 `sha1()` 函数中的摘要生成。
• 修复了 bug #41236 (非阻塞 SSL 连接在读写期间的超时处理回归问题)
• 修复了 bug #39542 (`require`/`include` 的行为与 < 5.2.0 版本不同)
• 修复了 bug #41293 (当没有默认 post 处理程序时，HTTP_RAW_POST_DATA 的创建问题)
• 修复了 bug #41347 (`checkdnsrr()` 在空主机名上出现段错误)
• 修复了 bug #41353 (`openssl_pkcs12_read()` 在无效输入上崩溃)
• 修复了 bug #41403 (`json_decode` 如果 `localeconv` 的 `decimal_point` 不是 '.' 则无法解码浮点数)
• 修复了 bug #41421 (来自流包装器的未捕获异常导致段错误)
• 修复了 bug #41504 (`json_decode()` 不正确地解码包含空字符串键的 JSON 数组)。
• 修复了 40 多个 bug。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可以 此处 查看升级指南，其中详细说明了这些版本与 PHP 5.2.3 之间的更改。

有关 PHP 5.2.3 中所有更改的完整列表，请参阅 更改日志。