PHP 5.1.0 發佈公告

PHP 開發團隊很榮幸地宣布 PHP PHP 5.1.0 的發佈。
PHP 5.1.0 的一些主要功能包括：

• 完全重寫日期處理程式碼，並改進了時區支援。
• 與 PHP 5.0.X 相比，效能顯著提升。
• PDO 擴充功能現在預設啟用。
• 在各種擴充功能和內建功能中新增了 30 多個新函式。
• 捆綁的函式庫 PCRE 和 SQLite 已升級到最新版本。
• 修正了超過 400 個錯誤。
• PEAR 升級到 1.4.5 版

有關 PHP 5.1.0 中所有變更的完整列表，請參閱 變更記錄。

除了新功能外，此版本還包含許多重要的安全性修正

• 修正了 phpinfo() 中的跨網站指令碼 (XSS) 漏洞，當 phpinfo() 指令碼意外留在正式伺服器上時，可能會導致 Cookie 洩露。
• 修正了 ext/curl 和 ext/gd 中的多個 safe_mode/open_basedir 繞過漏洞，這些漏洞可能導致通常由於 safe_mode 或 open_basedir 限制而無法存取的檔案洩露。
• 修正了檔案上傳處理、extract() 和 import_request_variables() 中可能發生的 $GLOBALS 覆蓋問題，這可能導致在假定安全的指令碼中出現意外的安全漏洞。（更多資訊，請參閱這裡）。
• 修正了在某些 parse_str() 呼叫期間，因 memory_limit 限制導致請求終止的問題。在某些情況下，這可能會導致 register_globals 被開啟。
• 修正了允許的 basedir 中尾端斜線的問題。 open_basedir 檢查會忽略它們，因此指定的 basedir 會被視為前綴，而不是完整的目錄名稱。
• 修正了在 Apache 2 上呼叫 virtual() 的問題。這允許繞過某些設定指令，例如 safe_mode 或 open_basedir。
• 已更新至最新的 pcrelib，以修復 CAN-2005-2491 中公布的潛在整數溢位漏洞。
• mb_send_mail() 函式中可能透過「收件者」地址（函式的第一個參數）注入標頭。

強烈建議所有 PHP 5.0 的使用者和 5.1 beta 版的早期採用者盡快升級到 5.1。此外，5.1 分支將淘汰 5.0 的 PHP 分支。

提供升級指南，以簡化從先前 PHP 版本的轉換過程。