PHP 5.3.1 发布公告

PHP 开发团队自豪地宣布立即发布 PHP 5.3.1。这是 5.3 系列的一个维护版本，其中包含大量错误修复。

PHP 5.3.1 中的安全增强和修复

• 添加了“max_file_uploads” INI 指令，该指令可以设置为将每个请求的文件上传数量限制为默认的 20，以防止可能通过耗尽临时文件导致的拒绝服务攻击。
• 添加了围绕 exif 处理的缺失的健全性检查。
• 修复了 tempnam() 中的安全模式绕过。
• 修复了 posix_mkfifo() 中的 open_basedir 绕过。
• 修复了错误 #50063（safe_mode_include_dir 失败）。
• 修复了错误 #44683（当传递无效模式时，popen 崩溃）。

PHP 5.3.1 中的关键错误修复包括

• 修复了当给出无效类型库时，com_print_typeinfo 中的崩溃。
• 修复了当使用反射调用时，SQLiteDatabase::ArrayQuery() 和 SQLiteDatabase::SingleQuery() 中的崩溃。
• 修复了通过反射实例化 PDORow 和 PDOStatement 时发生的崩溃。
• 修复了错误 #49910（phar tar 支持中，不支持 ././@LongLink 用于长文件名）。
• 修复了错误 #49908（当接口未定义时，在 __autoload 中抛出异常会导致崩溃）。
• 大约 100 个其他错误修复

对于从 PHP 5.2 升级的用户，可以在这里 获取迁移指南，详细介绍了这些版本与 PHP 5.3 之间的更改。

有关 PHP 5.3.1 中所有更改的完整列表，请参阅 ChangeLog。