https://opennet.ru/openforum/vsluhforumID3/61180.html Спустя пять месяцев с момента выхода PHP 5.3 увидел свет (http://www.php.net/releases/5_3_1.php) первый корректирующий релиз - PHP 5.3.1 (http://www.php.net), в котором исправлено около 100 ошибок. <br><br><br>Связанные с безопасностью улучшения и исправления:<br><br><br>- Добавлена директива конфигурации "max_file_uploads", позволяющая указать максимально возможное число загрузок файлов на каждый запрос. Директива введена для защиты от DoS атак, направленных на истощение ресурсов через создание огромного числа временных файлов. Заданное по умолчанию значение - 20;<br>- Добавлены дополнительные проверки в код обработки EXIF полей в изображениях; <br>- Устранена возможность обхода ограничений safe_mode, через вызов tempnam() (http://ru2.php.net/manual/en/function.tempnam.php) для неограниченного создания временных файлов;<br>- Устранена возможность создания fifo-файлов вне корневой директории, определенной через open_basedir, путем вызова posix_mkfifo() (http://ru2.php.net/manual/en/function.posix-mkfi...<br><br>URL: http://www.php https://opennet.ru/openforum/vsluhforumID3/61180.html#58 Sun, 22 Nov 2009 08:39:19 GMT &gt;проблема в том, что после выкладывания новости мало того что никто не <br>&gt;проверил, так ещё и исправить не один час не могли. <br><br>не знаем мы, что там произошло. Возможно (а они арендуют хостинг) где-то что-то поменялось админами. Пока искали ответственного программиста... Вы такие случаи в жизни не встречали? <br><br>&gt;я видел у гугла индексную страницу апача, и что? <br><br>а вы как думаете? А ничего! Вы же не сделали скрин и не опубликовали нигде, поэтому никто этот, безусловно, epic fail не обсуждает. А вот авторы той "сенсации", как коты, которым делать нечего :)))<br><br><br> https://opennet.ru/openforum/vsluhforumID3/61180.html#57 Sun, 22 Nov 2009 08:34:19 GMT Забавно. Uptime 99.9% считается нормой. Но ни один клиент почему-то не думает, что это ~10 часов простоя. Так и вам - лишь бы по троллить :)))<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#56 Sun, 22 Nov 2009 07:35:02 GMT &gt;проблема в том, что даже собственный сайт у пэхэпэшников не работает как <br>&gt;следует. <br><br>А разгадка одна.<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#55 Sat, 21 Nov 2009 22:02:21 GMT &gt;что приводится по ссылкам выше, это напоминает из серии "я видел <br>&gt;ЭТО".<br><br>проблема в том, что после выкладывания новости мало того что никто не проверил, так ещё и исправить не один час не могли.<br><br>&gt;Я видел 500 на лента.ру. Это "epic fail"? А на <br>&gt;ютубе белую страницу. Это тоже? :))) <br><br>я видел у гугла индексную страницу апача, и что?<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#54 Sat, 21 Nov 2009 22:00:36 GMT &gt;и в чем проблема?<br><br>проблема в том, что даже собственный сайт у пэхэпэшников не работает как следует.<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#53 Sat, 21 Nov 2009 21:27:08 GMT &gt;Я в курсе. Но мы говорим про mysql_real_escape_string(), нет? <br>&gt;<br>&gt;Если да, то оно, если меня склероз не подводит, используется для искейпинга <br>&gt;параметров в запросах как раз. Все остальные юзкейсы этой штуки, мягко <br>&gt;говоря, как минимум странны. <br><br>вы говорите(!). Я не считаю такой подход правильным - никакие данные не могут считаться достоверными, пока не доказано обратное. Молитесь другим богам - ваше право. Но не делайте из этого священной коровы. Они не любят этого :)))<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#52 Sat, 21 Nov 2009 21:24:14 GMT если вас интересуют подробности организации php.net, то можете задать им вопрос. То, что приводится по ссылкам выше, это напоминает из серии "я видел ЭТО". Я видел 500 на лента.ру. Это "epic fail"? А на ютубе белую страницу. Это тоже? :)))<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#51 Sat, 21 Nov 2009 20:29:47 GMT &gt; Это не "epic fail", а просто "fail" :))) <br><br>Нет разделения production - testing - development? Нет, это именно epic fail. Если, конечно, речь о каком-либо крупном и посещаемом сайте. php.net под описание подходит.<br> https://opennet.ru/openforum/vsluhforumID3/61180.html#50 Sat, 21 Nov 2009 20:25:56 GMT Я в курсе. Но мы говорим про mysql_real_escape_string(), нет?<br><br>Если да, то оно, если меня склероз не подводит, используется для искейпинга параметров в запросах как раз. Все остальные юзкейсы этой штуки, мягко говоря, как минимум странны.<br>