PHP is een zogenoemde hypertext preprocessor en wordt voornamelijk toegepast om dynamische content in de opmaaktaal html serverside te genereren. De software wordt veelal gebruikt in combinatie met het databaseprogramma Mysql, waarmee de dynamische content van websites en forums worden geserveerd. De ontwikkelaars hebben versie 5.2.8 uitgebracht om een beveiligingslek met betrekking tot magic_quotes_gpc
op te lossen. De beknopte aankondigingen van deze uitgave en de terugtrekking van versie 5.2.7 zien er als volgt uit:
PHP 5.2.8 Released!
The PHP development team would like to announce the immediate availability of PHP 5.2.8. This release addresses a regression introduced by 5.2.7 inregard to the magic_quotes functionality, that was broken by an incorrect fix to the filter extension. All users who have upgraded to 5.2.7 are encouraged to upgrade to this release, alternatively you can apply a work-around for the bug by changing "filter.default_flags=0" in php.ini.
PHP 5.2.7 has been removed from distribution
Due to a security bug found in the PHP 5.2.7 release, it has been removed from distribution. The bug affects configurations where magic_quotes_gpc is enabled, because it remains off even when set to on. In the meantime, use PHP 5.2.6 until PHP 5.2.8 is later released.