為安全考慮 PHP官方建議所有人升級到PHP5.3.1
作者:佚名
PHP是目前網(wǎng)站開發(fā)中最受熱捧的一款開源技術(shù),最近發(fā)布了新版。該版本主要是提升了PHP5.3 的穩(wěn)定性,修復(fù)了一些安全漏洞和bug。
PHP是目前網(wǎng)站開發(fā)中最受熱捧的一款開源技術(shù),最近發(fā)布了新版。該版本主要是提升了PHP5.3 的穩(wěn)定性,修復(fù)了一些安全漏洞和bug。
主要修改位置如下:
- Added "max_file_uploads" INI directive, which can be set to limit the number of file uploads per-request to 20 by default, to prevent possible DOS via temporary file exhaustion.
- Added missing sanity checks around exif processing.
- Fixed a safe_mode bypass in tempnam().
- Fixed a open_basedir bypass in posix_mkfifo().
- Fixed failing safe_mode_include_dir.
PHP團(tuán)隊建議所有PHP使用者升級至PHP 5.3.1。
詳細(xì)內(nèi)容請看ChangeLog
下載地址:http://www.php.net/get/php-5.3.1.tar.gz/from/a/mirror
【編輯推薦】
責(zé)任編輯:王文文
來源:
互聯(lián)網(wǎng)