PHP 5.3.4 发布

5d6d网

　　2010年12月10日，PHP 开发团队宣布 PHP 5.3.4 正式发布。这是 5.3 系列的一个维护版本，包括了许多的 bug 修复。
PHP 5.3.4 对安全性能的增强以及修复

• 修复了 zip 文件解压缩方法冲突（可能是 CWE-170）
  
• 包含有 NULL 的路径（foo/0bar.txt）现在被认作是非法的（CVE-2006-7243)
  
• 修复了在 imap 扩展中可能存在的双重释放（double free）（已经由 Mateusz Kocielski 确认）（CVE-2010-4150）
  
• 修复了 ZipArchive::getArchiveComment 逆向引用（dereference，逆向引用，取指针所指的值）中的空指针
  
• 修复了 open_basedir 中可能存在的瑕疵
  
• 修复了 MOPS-2010-24，修复了字符串验证
  
• 修复了当目标是一个 DFS （分布式文件系统）共享时的符号解析支持
  
• 修复了 #52929 bug（当 FILTER_VALIDATE_EMAIL 使用大量数据出现的内存越界（Segfault））（CVE-2010-3710）
  

PHP 5.3.4 中主要的 bug 修复

• 增加对 zip 流的统计支持
  
• 新增 follow_location 支持（默认启用）
  
• 对 get_html_translation_table 函数增加了一个第三参数。它现在可以接受字符集提示，如同 htmlentities 这些函数
  
• 应用了 FR #52348，增加了新的常量 ZEND_MULTIBYTE，在运行的时候用来检测 Zend 多字节
  
• FPM SAPI 性能增强
  
• 超过100个的 bug 修复
  

　　对于想从 PHP 5.2 升级的用户，这里有一个可供参考的迁移指导，它详细的描述了那些版本（PHP 5.2）和 PHP 5.3 版本之间的改变。
　　想要知道 PHP 5.3.4 完全更改清单，可以查看变更日志。想要下载源代码，请访问 PHP 的下载页面，Windows 二进制包可以在 windows.php.net/download/找到。