PHP 5.3.2 版本发布公告

PHP 开发团队自豪地宣布立即发布 PHP 5.3.2。这是 5.3 系列中的一个维护版本，其中包含大量错误修复。

PHP 5.3.2 中的安全增强和修复

• 改进的 LCG 熵。(Rasmus, Samy Kamkar)
• 修复了当目录路径不以 / 结尾时 tempnam() 内部的 safe_mode 验证。(Martin Jansen)
• 修复了 Grzegorz Stachowiak 发现的会话扩展中可能的 open_basedir/safe_mode 绕过。(Ilia)

PHP 5.3.2 中的关键错误修复包括

• 为 php 的 crypt 添加了对 SHA-256 和 SHA-512 的支持。
• 增加了对 $_SESSION 的保护，防止中断损坏，并改进了“session.save_path”检查。
• 修复了 bug #51059（当给出无效的 salt 时，crypt 会崩溃）。
• 修复了 bug #50940（在 Apache sapis 中错误设置自定义 content-length）。
• 修复了 bug #50847（strip_tags() 删除所有长度大于 1023 字节的标签）。
• 修复了 bug #50723（垃圾回收器中的错误导致崩溃）。
• 修复了 bug #50661（DOMDocument::loadXML 不允许 UTF-16）。
• 修复了 bug #50632（如果变量不存在，filter_input() 不会返回默认值）。
• 修复了 bug #50540（运行 ldap_next_reference 测试用例时崩溃）。
• 修复了 bug #49851（http 封装器在 1024 个字符长的标头处中断）。
• 其他 60 多个错误修复。

对于从 PHP 5.2 升级的用户，可以在这里 查看迁移指南，其中详细说明了这些版本和 PHP 5.3 之间的更改。

有关 PHP 5.3.2 中所有更改的完整列表，请参阅 更改日志。