PHP 5.3.4

PHP 5.3.4于2010年12月9日正式发布。

【变更日志】

将捆绑的 Sqlite3 升级到版本 3.7.3。(伊利亚)

将捆绑的 PCRE 升级到版本 8.10。(伊利亚)

安全增强：

修复了 zip 提取方法中的崩溃（可能是 CWE-170）。（马克西米利安·阿尔西莫维奇，皮埃尔）

包含 NULL 的路径 (foo\0bar.txt) 现在被视为无效。（拉斯穆斯）

修复了 imap 扩展中可能的双重释放（由 Mateusz Kocielski 确定）。(CVE-2010-4150)。(伊利亚)

修复了 ZipArchive::getArchiveComment 中的 NULL 指针取消引用。(CVE-2010-3709)。（马克西米利安·阿尔切莫维奇）

修复了 open_basedir 中可能存在的缺陷 (CVE-2010-3436)。（皮埃尔）

修复 MOPS-2010-24，修复字符串验证。(CVE-2010-2950)。（皮埃尔）

修复了目标是 DFS 共享时的符号解析支持。（皮埃尔）

修复了错误#52929（带有大量数据的 FILTER_VALIDATE_EMAIL 的 filter_var 中的段错误）（CVE-2010-3710）。（亚当）

一般改进：

添加了对 zip 流的统计支持。（皮埃尔）

为 http 流支持添加了 follow_location（默认启用）选项。（皮埃尔）

改进了对 Windows 上 is_link 和相关函数的支持。（皮埃尔）

向 get_html_translation_table 添加了第三个参数。它现在需要一个字符集提示，如 htmlentities 等。（古斯塔沃）

实现的功能请求：

实现了 FR #52348，添加了新的常量 ZEND_MULTIBYTE 以在运行时检测 zend 多字节。（卡勒）

实现了 FR #52173，添加了函数 pcntl_get_last_error() 和 pcntl_strerror()。（gmail dot com 的 Nick dot telford，Arnaud）

实现了对 open_basedir 检查的符号链接支持。（皮埃尔）

在 Windows 上实现了 FR #51804，SplFileInfo::getLinkTarget。（皮埃尔）

已实现 FR #50692，未上传的文件不计入 max_file_uploads 限制。作为一个侧面改进，临时文件不会为空上传打开，在调试模式下，0 长度上传。（古斯塔沃）

改进的 MySQLnd：

向 mysqlnd 添加了新的字符集，这些字符集在 MySQL 5.5 (Andrey) 中可用

改进的 PHP-FPM SAPI：

向 php-fpm 添加了 '-p/--prefix' 以使用自定义前缀并运行多个实例。（胖的）

为 FPM 添加了自定义进程标题。（胖的）

向 php-fpm 添加了“-t/--test”以检查和验证 FPM conf 文件。（胖的）

添加了有关 FPM 的侦听套接字队列长度的统计信息。（gmail dot com 的 andrei dot nigmatulin，胖子）