PHP 5.2.5 发布公告

PHP 开发团队宣布立即发布 PHP 5.2.5。此版本专注于提高 PHP 5.2.x 分支的稳定性，修复了 60 多个错误，其中一些与安全相关。鼓励所有 PHP 用户升级到此版本。

PHP 5.2.5 中的安全增强和修复

• 修复 dl() 以仅接受文件名。由 Laurent Gaffie 报告。
• 修复 dl() 以将参数大小限制为 MAXPATHLEN (CVE-2007-4887)。由 Laurent Gaffie 报告。
• 修复 htmlentities/htmlspecialchars 不接受部分多字节序列。由 Rasmus Lerdorf 报告
• 修复了 glibc 实现的 fnmatch()、setlocale() 和 glob() 函数内部可能触发的缓冲区溢出。由 Laurent Gaffie 报告。
• 修复了 "mail.force_extra_parameters" php.ini 指令由于安全隐患而无法在 .htaccess 中修改的问题。由 SecurityReason 报告。
• 修复了 bug #42869（自动会话 ID 插入将会话 ID 添加到非本地表单）。
• 修复了 bug #41561（在 httpd.conf 中使用 php_admin_* 设置的值可以使用 ini_set() 覆盖）。

PHP 5.2.5 中的关键增强功能包括

• 将 PCRE 升级到 7.3 版
• 将时区数据库更新到 2007.9 版
• 添加了使用 ZEND_MM_COMPACT 环境变量控制请求之间内存消耗的功能。
• 提高了 array_intersect_key()、array_intersect_assoc()、array_uintersect_assoc()、array_diff_key()、array_diff_assoc() 和 array_udiff_assoc() 函数的速度
• 修复了 bug #43139（PDO 在某些情况下使用 fetchAll() 时忽略 ATTR_DEFAULT_FETCH_MODE）。
• 修复了 bug #42785（json_encode() 根据区域设置格式化双精度数，而不是遵循标准语法）。
• 修复了 bug #42549（ext/mysql 无法与 libmysql 3.23 编译）。
• 修复了 60 多个错误。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可在此处 获取升级指南，详细说明这些版本与 PHP 5.2.5 之间的更改。

有关 PHP 5.2.5 中所有更改的完整列表，请参阅 更改日志。