PHP 5.2.5 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.5 正式發佈。此版本著重於提升 PHP 5.2.x 分支的穩定性，包含超過 60 個錯誤修正，其中一些與安全性相關。我們鼓勵所有 PHP 使用者升級到此版本。

PHP 5.2.5 的安全性增強和修正

• 修正 dl() 僅接受檔名。由 Laurent Gaffie 回報。
• 修正 dl() 將參數大小限制為 MAXPATHLEN (CVE-2007-4887)。由 Laurent Gaffie 回報。
• 修正 htmlentities/htmlspecialchars 不接受部分多位元組序列。由 Rasmus Lerdorf 回報。
• 修正 glibc 實作的 fnmatch()、setlocale() 和 glob() 函式內部可能觸發的緩衝區溢位。由 Laurent Gaffie 回報。
• 由於安全性影響，修正 php.ini 指令 "mail.force_extra_parameters" 無法在 .htaccess 中修改。由 SecurityReason 回報。
• 修正錯誤 #42869（自動插入 Session ID 時會將 Session ID 加入非本地表單）。
• 修正錯誤 #41561（在 httpd.conf 中使用 php_admin_* 設定的值會被 ini_set() 覆寫）。

PHP 5.2.5 主要增強功能包括：

• PCRE 升級至 7.3 版
• 時區資料庫更新至 2007.9 版
• 新增使用 ZEND_MM_COMPACT 環境變數控制請求之間記憶體消耗的功能。
• 提升 array_intersect_key()、array_intersect_assoc()、array_uintersect_assoc()、array_diff_key()、array_diff_assoc() 和 array_udiff_assoc() 函式的速度
• 修正錯誤 #43139（PDO 在某些使用 fetchAll() 的情況下忽略 ATTR_DEFAULT_FETCH_MODE）
• 修正錯誤 #42785（json_encode() 格式化雙精度浮點數時根據地區設定，而不是遵循標準語法）
• 修正錯誤 #42549（ext/mysql 無法使用 libmysql 3.23 編譯）
• 修正超過 60 個錯誤。

對於從 PHP 5.0 和 PHP 5.1 升級的使用者，我們提供了一份升級指南，在此，詳細說明了這些版本與 PHP 5.2.5 之間的差異。

PHP 5.2.5 的完整變更清單，請參閱變更記錄。