PHP4.3.8版本Bug修复日志

原创 2004年09月18日 22:18:00

1.修正了strip_tags()函数,可以正确解析字符"/0"了
2.增强了当使用memory_limit后启动时的稳定性
3.用emalloc()函数代替alloca()函数使得更好的堆栈保护
4.在ftok和itpc内增加safe_mode丢失检查。
5.修正了bug#28963:修正IMAP扩展中的地址分配例行程序
  描述:
  在文件ext/imap/php_imap.c的第3685行:
        if ((len = _php_imap_address_size(addresstmp))) {
                tmpstr = (char *) malloc (len);//字符串结束符/0被中止了
        if ((len = _php_imap_address_size(addresstmp))) {
                tmpstr = (char *) malloc (len+1); //正确
由于C字符串结束符/0被中止,这个bug导致缓冲区溢出——变量addresstmp的内容有时候会被覆盖,从而导致了'str'的一个不正确的值传递给add_property_string_ex,产生段错误。

生成代码:
---------------
这类代码不容易生成,不过这个错误是十分明显能看出的。


实际结果:
---------------
(ladebug) where
>0  0x3ff800d67d0 in strlen(...) in /usr/shlib/libc.so
#1  0x300000c54a0 in add_property_string_ex(arg=0x140289b18,
key=0x30040218160="personal", key_len=9, str=0x403130303530334c=(null),
duplicate=1) "zend_API.c":980
#2  0x3000010feb0 in _php_imap_parse_address(addresslist=0x1402bf2c0,
fulladdress=0x11ffe6a60, paddress=0x14020e118) "php_imap.c":3642
#3  0x300001103a8 in _php_make_header_object(myzvalue=0x140245918,
en=0x1402d0c40) "php_imap.c":3674
#4  0x30000101758 in zif_imap_headerinfo(ht=2, return_value=0x140245918,
this_ptr=0x0, return_value_used=1) "php_imap.c":1639
#5  0x300000afa60 in execute(op_array=0x1401ccc18)
"./zend_execute.c":1598
#6  0x300038094c8

6.修正了bug#28632:阻止了凭借MySQL的Load Data Local命令,直接绕过“open_basedir限制”的Bug。
  描述:
  使用'LOAD DATA LOCAL INFILE'导入文件是通过mysql客户端库实现的,因此你能够导入任何Web服务器进程能够导入的文件,而忽略open_basedir 选项。
  这个问题已经在一年前报告过了,你可以试着解决:http://cvs.php.net/diff.php/php-src/ext/mysql/php_mysql.c?r1=1.174.2.13&r2=1.174.2.14&ty=h
  /* disable local infile option for open_basedir */
  if (strlen(PG(open_basedir))) {
      client_flags ^= CLIENT_LOCAL_FILES;
  }
  因为你使用了XOR运算,所以如果用户把选项'128'作为mysql_connect()的第五个参数并打开open_basedir限制,就会禁止LOAD DATA LOCAL。而用选项'0',则允许LOAD DATA LOCAL,所以我们默认设为允许。
  似乎不只是一个XOR,可能是client_flags &= (32767^CLIENT_LOCAL_FILES);或其他类似的情况。
 
  生成代码
  ---------------
  <?php

  $link = mysql_connect('host', 'user', 'password', false, 0);
  $db_selected = mysql_select_db('database', $link);

  $result = mysql_query("LOAD DATA LOCAL INFILE 'datafile.txt' INTO TABLE test");
  if (!$result) {
     die('Invalid query: ' . mysql_error());
  }

  mysql_close($link);

  ?>

  期望结果:
  ----------------
  
  (有一个错误:无效的查询:使用的命令被当前MySQL 版本所禁止)
 
 
  可结果却不是这样,而是:查询成功................  
 
 
  实际结果:
  --------------
  Data from file is inserted to 'test' table.
  (文件中的数据已经被插入'test'表)

修复和预防Bug的成本的量化对比

当我们打算提高软件质量的时候,首先考虑到的可能就是购买新工具的成本和实施新工具的人力成本,以及可能会因为增加了新的测试过程而“延长”的开发生命周期。但实际上,首先我们应该考虑从现在的产品生命周期中查找...
  • Trinity_Techologies
  • Trinity_Techologies
  • 2016年02月17日 17:25
  • 1479

iOS ,不提交审核,修复某些线上bug以及线上更新

限于iOS AppStore的审核机制,一些新的功能的添加或者bug的修复,想做些节日专属的活动等,几乎都是不太可能的.从已有的经验来看,也是有了一些比较常用的解决方案.本文先是会简单说明对比大部分方...
  • u012479911
  • u012479911
  • 2016年03月04日 15:01
  • 2404

常见前端Bug及其修复方法

1、外双边距浮动Bug      2、3px文本偏移Bug     设置了浮动,这个Bug就会在IE5和IE6之中显现出来 修复这个Bug:    1、给包含文本的元素设置任意高度,迫使元素拥有...
  • chenzihan3417
  • chenzihan3417
  • 2015年03月05日 18:23
  • 1962

git 修复 bug 的基本流程

在使用 git 进行代码版本管理的过程中,经常发现在需要修复突发性 bug 的时候,很多初学者总是采用很粗暴或者说并不太友好的方式进行操作,不但操作方式别扭,而且还容易导致代码混乱。下面简单的说下一般...
  • treesky
  • treesky
  • 2015年12月01日 10:42
  • 2276

如何通过热修复,搞定开发中的那些 Bug?

作为程序员,Bug 修复终究是绕不开的话题,本期移动开发精英俱乐部讨论的主题便是 Bug 修复中的 Hotfix,即热修复。接下来让我们跟随大牛的脚步来了解 Hotfix,就算你不能一下豁然开朗,相信...
  • wangpeng198688
  • wangpeng198688
  • 2016年03月24日 12:06
  • 1662

【GIT】[Git高级教程 (一)] 通过Tag标签回退版本修复bug

1 前言 本系列之所以取名”Git高级教程”,主要是教大家解决实际工作中遇到的问题,要求读者会基本的Git用法和命令,请不要使用SourceTree这样的工具,因为它让你啥都不会、啥也不懂,gi...
  • moshenglv
  • moshenglv
  • 2016年10月16日 14:26
  • 519

Android一个权限相关的bug修复过程

这篇文章3天前就应该成文了。但是由于最近比较懒惰,一拖再拖到了现在。马上要开始找工作了,必须把自己的状态调整到正确的模式了。那么就从这篇博客开始吧~~         这篇文章的起因是我修复的一个...
  • u011855184
  • u011855184
  • 2015年08月06日 10:25
  • 431

bug定位经验日志

【个人日志,通用性较小,如果理论性学习,可以跳过此篇文章】 今天写了一个报表查询语句,结果开发站和测试站正确性不一致。测试站中查询结果有重复数据,开发站中数据结果是正确的,但是查询结果数据特别多,无法...
  • bruceyang2009lzu
  • bruceyang2009lzu
  • 2016年07月25日 16:05
  • 968

浅谈缺陷修复人预测(Bug Triaging)

缺陷修复人推荐是近几年软工领域的主要研究方向之一。它的出现为了解决给新提交的BUG确定合适的修复人所造成的时间开销,提高BUG triaging的准度。...
  • HarryHuang1990
  • HarryHuang1990
  • 2013年08月10日 11:10
  • 1601

一起来看看protobuf中容易引起bug的一个细节

出处:http://blog.csdn.net/stpeace/article/details/53047276 一起来看看protobuf中容易引起bug的一个细节 我们来看看如下代...
  • jiaoyongqing134
  • jiaoyongqing134
  • 2017年04月14日 17:34
  • 547
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:PHP4.3.8版本Bug修复日志
举报原因:
原因补充:

(最多只允许输入30个字)