5.1.13. 版本安全改动

5.1.13.1. 8.0

• 字符串与数字弱类型比较将首先将数字转为字符串，然后比较两个字符串
• 内部参数内省错误时抛出异常而不是警告
• assert 不再支持执行代码
• 移除 create_function
• 移除 mb_ereg_replace() 中的e模式
• Phar中的元信息不再自动进行反序列化
• parse_str 必须传入第二个参数
• 移除 php://filter 中的 string.strip_tags

5.1.13.2. 7.2

• 不带引号的字符串 会产生 E_WARNING
• create_function 被废弃
• assert 不能传入字符串表达式
• 不带第二个参数的情况下使用 parse_str() 会产生 E_DEPRECATED 警告
• __autoload() 被废弃

5.1.13.3. 7.1

• 调用用户定义的函数提供的参数不足会抛出错误异常而不是警告
• 在不完整的对象上不再调用析构方法
• call_user_func() 不再支持对传址的函数的调用
• mb_ereg_replace() 和 mb_eregi_replace() 的e模式修饰符被废弃
• ext/mcrypt 被废弃

5.1.13.4. 7.0

• preg_replace "e" 修饰符 产生 E_WARNING 错误 且失效
• 移除 所有 ext/mysql 函数
• 移除 所有 ext/mssql 函数
• 移除 call_user_method() 和 call_user_method_array()
• foreach 不再改变内部数组指针
• 在之前，一个八进制字符如果含有无效数字，该无效数字将被静默删节 ( 0128 将被解析为 012)，现在这样的八进制字符将产生解析错误
• 十六进制字符串不再被认为是数字
• dl() 在 PHP-FPM 不再可用，在 CLI 和 embed SAPIs 中仍可用
• 移除 ASP 和 script PHP 标签，即 <% %> / <%= %> / <script language="php"> </script>
• 在数值溢出的时候，内部函数将会失败
• $HTTP_RAW_POST_DATA 被移除

5.1.13.5. 5.6

• $HTTP_RAW_POST_DATA 被废弃
• 必须先设置 CURLOPT_SAFE_UPLOAD 为 FALSE 才能够使用 @file 语法来上传文件

5.1.13.6. 5.5

• preg_replace "e" 修饰符 产生 E_DEPRECATED 错误
• 废弃 mysql_* 系列函数

5.1.13.7. 5.4

• 不再支持 安全模式
• 移除 魔术引号
• 数组转换成字符串将产生一条 E_NOTICE 级别的错误