PHP 是一种新型的 CGI 程序编写语言，易学易用,运行速度快，可以方便快捷地编写出功能强大，运行速度快，并可同时运行于 Windows、Unix、Linux 平台的
web后台程序，内置了对文件上传、密码认证、Cookies 操作、邮件收发、动态 GIF 生成等功能，PHP 直接为很多数据库提供原本的连接，包括Oracle、Sybase、Postgres、Mysql、Informix、Dbase、Solid、Access 等，完全支持ODBC接口，用户更换平台时，无需变换 PHP 代码，可即拿即用
PHP今天再次发布了一个更新，修复了前个版本未能修复的 php-cgi
漏洞。星期三, 一個 PHP 远程代码执行漏洞被意外公开在网上, 引发了利用此漏洞可对大量网站实施入侵的恐慌. 该 bug 可以追溯到 2004 年, 在最近的 CTF 比赛中被暴露. ‘当 PHP 以 CGI 模式运行时 (如 Apache 的 mod_cgid), php-cgi 会接受处理一個查询字符串作为命令行参数以开启某些功能。
如 -s, -d 或 -c 传递给 php-cgi, 此处存在的漏洞可以允许攻击者查看源码或进行任意代码执行' CERT 说. PHP 开发者向 PHP 5.3.12 和 5.4.2 发布了补丁, 但很快被发现补丁并未能真的修补该漏洞.
5.5 不再支持XP和2003系统
点击下载
