5.1.13. 版本安全改动

5.1.13.1. 8.0

  • 字符串与数字弱类型比较将首先将数字转为字符串,然后比较两个字符串

  • 内部参数内省错误时抛出异常而不是警告

  • assert 不再支持执行代码

  • 移除 create_function

  • 移除 mb_ereg_replace() 中的e模式

  • Phar中的元信息不再自动进行反序列化

  • parse_str 必须传入第二个参数

  • 移除 php://filter 中的 string.strip_tags

5.1.13.2. 7.2

  • 不带引号的字符串 会产生 E_WARNING

  • create_function 被废弃

  • assert 不能传入字符串表达式

  • 不带第二个参数的情况下使用 parse_str() 会产生 E_DEPRECATED 警告

  • __autoload() 被废弃

5.1.13.3. 7.1

  • 调用用户定义的函数提供的参数不足会抛出错误异常而不是警告

  • 在不完整的对象上不再调用析构方法

  • call_user_func() 不再支持对传址的函数的调用

  • mb_ereg_replace() 和 mb_eregi_replace() 的e模式修饰符被废弃

  • ext/mcrypt 被废弃

5.1.13.4. 7.0

  • preg_replace “e” 修饰符 产生 E_WARNING 错误 且失效

  • 移除 所有 ext/mysql 函数

  • 移除 所有 ext/mssql 函数

  • 移除 call_user_method() 和 call_user_method_array()

  • foreach 不再改变内部数组指针

  • 在之前,一个八进制字符如果含有无效数字,该无效数字将被静默删节 ( 0128 将被解析为 012),现在这样的八进制字符将产生解析错误

  • 十六进制字符串不再被认为是数字

  • dl() 在 PHP-FPM 不再可用,在 CLI 和 embed SAPIs 中仍可用

  • 移除 ASP 和 script PHP 标签,即 <% %> / <%= %> / <script language="php"> </script>

  • 在数值溢出的时候,内部函数将会失败

  • $HTTP_RAW_POST_DATA 被移除

5.1.13.5. 5.6

  • $HTTP_RAW_POST_DATA 被废弃

  • 必须先设置 CURLOPT_SAFE_UPLOAD 为 FALSE 才能够使用 @file 语法来上传文件

5.1.13.6. 5.5

  • preg_replace “e” 修饰符 产生 E_DEPRECATED 错误

  • 废弃 mysql_* 系列函数

5.1.13.7. 5.4

  • 不再支持 安全模式

  • 移除 魔术引号

  • 数组转换成字符串将产生一条 E_NOTICE 级别的错误