Die neue Version 5.2.0 der Open Source Skriptsprache PHP löst nicht nur den
5.1er-Zweig ab, sondern schließt auch einige Sicherheitslücken. Weiterhin
haben die Entwickler neue Funktionen hinzugefügt, die die Sicherheit erhöhen
und die Handhabung vereinfachen sollen.
- allow_url_include() steuert, ob Includes URLs enthalten dürfen oder
nicht
- PostgreSQL- und PDO-Erweiterungen prüfen nun die Zeichenkodierung
- Safe_mode und open_basedir Einstellungen überprüft PHP 5.2.0 auch
in der cURL-Funktion
- htmlspecialchars() und htmlentities() keine Pufferüberläufe möglich
in der Version 5.2.0
- Zend Engine hat einen neuen Speichermanager erhalten, der sich positiv auf
die Geschwindigkeit auswirken soll
- Date- und DateTime-Objekte wird PHP mitgelieferte in aktualisierten Fassungen