PHP 5.2.12 更新日志
发布日期:2009 年 12 月 17 日。
- 修复 tempnam() 中的 safe_mode 绕过问题。
- 修复 posix_mkfifo() 中的 open_basedir 绕过问题。
- 新增 max_file_uploads INI 指令,默认限制每次请求最多 20 个文件上传,以防止临时文件耗尽导致的拒绝服务风险。
- 加强 $_SESSION 中断损坏保护,并改进 session.save_path 检查。
- 修复 htmlspecialchars() 输入字符串校验不足的问题。
- 更新时区数据库到 2009.19(2009s)。
- 新增 LIBXML_PARSEHUGE 常量,用于在 libxml2.7.3+ 中覆盖单个文本节点最大尺寸限制。
- 调整 post_max_size,允许设置为 0 表示不限制 POST 大小。
- 修复 error_log() message_type 3 的二进制安全问题、COM/SQLite/PDO Reflection 崩溃、OpenSSL 内存泄漏,以及 PDO-ODBC、XML-RPC、SOAP、LDAP、FastCGI、Oracle、filter、parse_url()、SNMP、cURL、mcrypt、Reflection、libxml、IMAP、mbstring、MySQLi、IPv6 socket、PDO_pgsql、DOM 和 ODBC 相关问题。





