更多

php

PHP重要的安全更新:5.4.3 和 5.3.13

PHP 5.4.3/5.3.13紧急发布。2012-05-08 上个版本是2012-05-04的5.4.2/5.3.12修正CGI 相关漏洞,请尽快升级,mod_php 和php-fpm并不受影响。 Version 5.4.3 08-May-2012Fixed bug #61807 Buffer Overflow in apache_request_headers, CVE-2012-2329. Fixed bug #61910 Improve... 详情»
05月09日 9:47 更多相关: 3,282

PHP 安全更新被指无效,官方推出新解决方案

上周三,一个 PHP 远程代码执行漏洞被意外公开,引起了很多用户的恐慌。此漏洞使许多基于 PHP 开发的网站存在被入侵的风险。 据CERT(计算机安全应急响应组织)介绍,当 PHP 以 CGI 模式运行时 (如 Apache 的 mod_cgid模块),php-cgi 会接受处理一个查询字符串作为命令行参数... 详情»
05月07日 19:28 更多相关: 2,188

PHP重要的安全更新:5.4.2 和 5.3.12

PHP 5.3.12 and 5.4.2 刚刚发布了,修复一个讨厌的安全漏洞,该漏洞导致可通过网页给 PHP 解释器传递命令参数,该漏洞仅影响那些通过 CGI 机制调用 PHP 的情况,如果你使用了 Apache 的 mod_cgi 来运行 PHP,那么你可能被攻击。 详情»
05月04日 8:53 更多相关: 2,319

PHP 5.4.1、5.3.11 正式版发布

PHP 5.4.1/5.3.11正式版发布。2012-04-26 上一个版本是2012-03-02的5.4.0和2012-02-02的5.3.10。这个版本可以支持Apache 2.4了。还修正了超过60个的bug.建议大家升级。 发布声明:Security Enhancements for PHP 5.4.1:Fixed bug #54374 (Insufficient validating of upload ... 详情»
04月27日 10:24 更多相关: 2,642

实战Nginx与PHP(FastCGI)的安装、配置与优化

一、什么是 FastCGI FastCGI是一个可伸缩地、高速地在HTTP server和动态脚本语言间通信的接口。多数流行的HTTP server都支持FastCGI,包括Apache、Nginx和lighttpd等,同时,FastCGI也被许多脚本语言所支持,其中就有PHP。 FastCGI是从CGI发展改进而来的。传统CGI接口方式的主... 详情»

轻量级PHP开发框架,ThinkPHP 3.0 正式版发布

ThinkPHP3.0正式版发布了! 3.0版本是继1.5和2.0两个重大里程碑之后的又一个新的起点和突破,无论从功能、性能和扩展性方面都有新的突破,重点在于底层架构的全新调整和进一步创新,以及更多规范化的调整,全新的CBD(核心+行为+驱动)架构模式,打造DIY框架和类AOP编程体验,... 详情»

PHP集成开发环境,Zend Studio 9.0.2 发布

Zend Studio 9.0.2 发布了,该版本包含以下更新:Git和Github支持     云开发部署     深度Zend Framework和Zend Server集成     更快、更精简的IDE下载: Zend Studio 9.0.2 Zend Studio 是专业开发人员在使用PHP... 详情»

PHP 5.4.0 正式版发布

PHP 5.4.0 正式版发布了,该版本包含大量的新特性,同时也修复了很多的 bug ,其中新特性有 traits、一些数组语法的提升、内建的 Web 服务器、性能提升等等,想去请看 changelog官方发行说明:http://php.net/releases/5_4_0.php 5.3 到 5.4 的移植指南:http://php.net/migr... 详情»
03月03日 14:10 更多相关: 3,087

[PHP又暴重大漏洞]多语言拒绝服务漏洞事件预警

安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞,远程攻击者可以直接利用此漏洞执行任意PHP代码,安全风险非常高。经过跟进,该漏洞(CVE-2012-0830)是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。 【漏洞影响版本】 PHP5.3.9 注:在修... 详情»
02月04日 0:11 更多相关: 3,037

PHP 5.3.10 紧急发布

离上一个版本2012-01-11的5.3.9过了很短的时间,只是紧急修正了一个安全漏洞。2012-02-02 请尽量升级。 Fixed arbitrary remote code execution vulnerability reported by Stefan Esser, CVE-2012-0830. 下载:http://cn.php.net/distributions/php-5.3.10.tar.bz2 详情»
02月03日 9:25 更多相关: 3,400

动态网页脚本语言,PHP 5.4.0 RC6 发布

PHP 5.4 发布第六个 RC 版本,下一个 RC 版将在 2月2日发布。 PHP(PHP:Hypertext Preprocessor)是一种在电脑上执行的脚本语言,主要是用途在于处理动态网页,也包含了命令列执行接口(command line interface),或者产生图形使用者接口(GUI)程式。 关于 PHP 5.4 RC6 的改... 详情»
01月27日 14:04 更多相关: 2,350

动态语言之争:PHP、Python与Ruby

导读:本文来自Udemy blog,其中重点展示的是一幅信息大图,全面比较了PHP、Python与Ruby这3种动态编程语言。 哪种语言最流行?哪种语言最好用?一千个程序员心中有一千种编程语言,每种编程语言都有自己的拥护者。语言其实本无所谓好坏,关键是如何正确的使用。让我们用数据来... 详情»

再谈PHP开发者常犯的10个MySQL错误

文章来源:http://www.liheran.com/?p=387 最近看到一篇文章:《PHP开发者常犯的10个MySQL错误》,发现文中不少内容陈旧,随着时间推移技术发展变化而变得不适用。为了防止误导新手,特本着与时俱进的精神写出此文,绝非对原文作者的不尊重。 1.使用MyISAM而不是InnoDB 完全错... 详情»
01月18日 14:27 更多相关: , 3,893

PHP 5.3.9正式版发布!

经过4个RC版,PHP 5.3.9正式版总算发布了。2012-01-11 上一个版本还是2011-08-23的5.3.8 这个版本当然修正了那个hash 碰撞攻击bug.此外还有大量的bug修正,请使用PHP 5.3的同学尽快升级 Security Enhancements and Fixes in PHP 5.3.9:Added max_input_vars directive to pre... 详情»
01月11日 13:19 更多相关: 2,282

PHP开发框架:Yii Framework 1.1.9 发布啦

Yii 是一个高性能的PHP5的web应用程序开发框架。通过一个简单的命令行工具 yiic 可以快速创建一个web应用程序的代码框架,开发者可以在生成的代码框架基础上添加业务逻辑,以快速完成应用程序的开发。 2012年第一天,Yii PHP framework 1.1.9已经发布了 We are very pleased to... 详情»
01月01日 23:21 更多相关: , 3,080