PHP 5.2.7

Nové PHP 5.2.7 přináša viac ako 120 opravených chýb (niekoľko bezpečnostních problémov a pádov), knižnice PCRE a libzip boli updatnuté na verzie 7.8 a 0.9.0. Avšak v tejto verzii sa vyskytuje chyba v direktive magic_quotes_gpc (bug report).

7.12.2008 10:59 | mnn | Nová verze

Komentáře

[Michal Kubeček]

Kdyby ta chyba způsobovala zapnutí magic quotes, když mají být vypnuté, trápilo by mne to víc. :-)

[AHAHA]

Problem je v tom, ze PHP hlasi, ze magic quotes jsou zapnute i kdyz nefunguji ...

Pokud magic_quotes nepouzivas a tedy mas nekde na zacatku skriptu neco jako "de_magic_quotes", tak ti to muze poskodit data ...

[Michal Kubeček]

Magic quotes jsem nikdy nepoužil a naštěstí provozuji PHP skripty výhradně na serverech, jichž jsem správcem, čímž je riziko, že by mi je někdo zapnul, omezeno na přijatelnou míru. :-)

[jozka]

Sranda je, ze me dneska prestalo php chodit Asi to bude pocasim... Nevite, nekdo, co v Yastu znamena, kdyz mam cislo nainstalovane verze cervene? Nejak se toho nemuzu dohledat.

[Limoto]

Hmm, já jsem zase včera dal po pár měsících konečně zase dohromady lighttpd (s PHP)

[jozka]

No tak to je pak jasny, zakon zachovani php funguje. Ty pacholku!

[Quak]

Červené číslo verze znamená, že je nainstalovaná čerstvější verze programu než je dostupná v repozitářích.

[jozka]

Aha... to je zajimavy, odkud to je, kdyz mam nastaveny automaticky aktualizace z repozitaru suse...

[Käyttäjä 11133]

zypper info <nazev-balicku>

[jozka]

zajimave, dneska to funguje, aniz bych s tim neco delal...

A pak ze lisime od widli!

[Miloslav Ponkrác]

Já bych chybu opravil úplným zrušením magic_quotes

[Michal Kubeček]

Kéž by k tomu někdy našli odvahu…

[David Watzke]

Už našli:

This feature has been DEPRECATED and REMOVED as of PHP 6.0.0. Relying on this feature is highly discouraged.

[Michal Kubeček]

Konečně...

[Dalibor Smolík]

Nojo, na šestou verzi v ostrém provozu si asi ještě počkáme ..

[Michal Kubeček]

Ten MD5 kontrolní součet souboru php-5.2.7.tar.bz2 vypadá až podezřele. :-)

[Jakub Lucký]

Jak vypadal? Už ho stáhli...

[Michal Čihař]

Co je na čísle 9ffc42edbb7faad965699666ddd559bc podezřelého?

[Käyttäjä 11133]

Rofl...

[xm]

Due to unfortunate regressions installing 5.2.7 is highly discouraged

[Ladislav Hagara]

K dispozici je verze 5.2.8.

08 Dec 2008, PHP 5.2.8
- Reverted bug fix #42718 that broke magic_quotes_gpc (Scott)

[Tomáš Srnka]

ale po skompilovani nezbehne make test, hned vyhodi:

+-----------------------------------------------------------+
|                       ! ERROR !                           |
| The test-suite requires that proc_open() is available.    |
| Please check if you disabled it in php.ini.               |
+-----------------------------------------------------------+
 

[Tomáš Srnka]

moja chyba, uz to ide :)

[R]

Ten krok "zrusime magic quotes" v PHP 6 mi pripada dost nestastny. Vyjde PHP 6 a zrazu sa objavi kvoli tomu kopa bezpecnostnych dier, ktore sa budu este 3 roky potom riesit...

[David Watzke]

Pak už třeba nebudou nechávat psát weby kdejakou lamu...

[AHAHA]

Rozumne firmy proto nebudou prechazet na PHP6 bezhlave, ze jo :)

IMHO je to urcite krok spravnym smerem ...

[stybla]

Rozumne mi prijde zbavit se co nejvetsi zpetne kompatability a nebat se toho. Prasarny napsane v PHP4 maji v PHP5 nemale problemy, s PHP6 to nebude jine. Kdyz uz, tak uz.

[stybla]

*kompatibility - nesnasim tohle slovo :)

[Andrej Herceg]

Každý normálny skript aj tak obsahuje funkciu, ktorá otestuje, či je magic quotes zapnuté a ak nie je, tak sa vykonajú potrebné kroky (a takým skriptom bude úplne jedno, že v PHP6 žiadne magic quotes nebude).

[Michal Čihař]

...což mi právě moc normální nepřijde, takže už aby magic quotes bylo pryč a chovalo se to vždy stejně.

[Andrej Herceg]

To odstránenie magic quotes poteší aj mňa, to ale nič nemení na tom, že dnes to na niektorých serveroch zapnuté je, na iných nie je... (a teda sa to takmer vždy musí nejako riešiť a rieši to napr. aj phpMyAdmin).

[Michal Kubeček]

Proč bych měl zbytečně znepřehledňovat a zpomalovat skript, když vím, že magic quotes nepoužívám a nikdy používat nebudu?

[stybla]

a podle ceho se to bude kontrolovat, kdyz (ocividne) magic_quotes_* bude REMOVED? vidim to tak maximalne na hezky error ala "undefined function" :)

[AHAHA]

Kontrolni funkci mohou zachovat, ne? A IMHO to i udelaji ... protoze vetsina rozumnych webu to tak dela a prechod pro ne bude tak jednodussi.