Обележани функции

PHP јадро

cURL

На curl_close() за пристап до информациите, откако ќе се потврди дека употребата е безбедна. CurlHandle функцијата е депрецирана, бидејќи

На curl_share_close() за пристап до информациите, откако ќе се потврди дека употребата е безбедна. CurlShareHandle функцијата е депрецирана, бидејќи

Датум

На DATE_RFC7231 and DateTimeInterface::RFC7231 објектите се ослободуваат автоматски.

FileInfo

На finfo_close() константите се депрецирани. Ова е затоа што поврзаната временска зона се игнорира и секогаш се користи GMT. finfo функцијата е депрецирана, бидејќи

На $context Овие константи се користат за finfo_buffer() функцијата е депрецирана. Како

GD

На imagedestroy() за пристап до информациите, откако ќе се потврди дека употребата е безбедна. GdImage функцијата е депрецирана, бидејќи

Хеш

На MHASH_* константите се застарени.

Меѓународен

На intl.error_level INI поставката е застарена. Грешките треба рачно да се проверуваат или да се овозможат исклучоци со користење на intl.use_exceptions INI поставката.

LDAP

Специфичните повици и константи на Oracle Instant Client се застарени. Список на засегнати повици:

• ldap_connect() со поддршка за паричник
• ldap_connect_wallet()

• GSLC_SSL_NO_UATH
• GSLC_SSL_ONEWAY_UATH
• GSLC_SSL_TWOWAY_UATH

MySQLi

На mysqli_execute() алијас функцијата е застарена. Користете mysqli_stmt_execute() instead.

OpenSSL

На $key_length параметар за openssl_pkey_derive() е застарен. Ова е затоа што или се игнорира, или го скратува клучот, што може да биде безбедносен ризик.

PDO

На "uri:" DSN шемата е застарена поради безбедносни грижи со DSN што доаѓаат од далечински URI.

Специфичните константи на драјверот во PDO класата се застарени. Список на засегнати константи и нивна замена:

• PDO::DBLIB_ATTR_CONNECTION_TIMEOUT => Pdo\Dblib::ATTR_CONNECTION_TIMEOUT
• PDO::DBLIB_ATTR_QUERY_TIMEOUT => Pdo\Dblib::ATTR_QUERY_TIMEOUT
• PDO::DBLIB_ATTR_STRINGIFY_UNIQUEIDENTIFIER => Pdo\Dblib::ATTR_STRINGIFY_UNIQUEIDENTIFIER
• PDO::DBLIB_ATTR_VERSION => Pdo\Dblib::ATTR_VERSION
• PDO::DBLIB_ATTR_TDS_VERSION => Pdo\Dblib::ATTR_TDS_VERSION
• PDO::DBLIB_ATTR_SKIP_EMPTY_ROWSETS => Pdo\Dblib::ATTR_SKIP_EMPTY_ROWSETS
• PDO::DBLIB_ATTR_DATETIME_CONVERT => Pdo\Dblib::ATTR_DATETIME_CONVERT
• PDO::FB_ATTR_DATE_FORMAT => Pdo\Firebird::ATTR_DATE_FORMAT
• PDO::FB_ATTR_TIME_FORMAT => Pdo\Firebird::ATTR_TIME_FORMAT
• PDO::FB_ATTR_TIMESTAMP_FORMAT => Pdo\Firebird::ATTR_TIMESTAMP_FORMAT
• PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => Pdo\Mysql::ATTR_USE_BUFFERED_QUERY
• PDO::MYSQL_ATTR_LOCAL_INFILE => Pdo\Mysql::ATTR_LOCAL_INFILE
• PDO::MYSQL_ATTR_LOCAL_INFILE_DIRECTORY => Pdo\Mysql::ATTR_LOCAL_INFILE_DIRECTORY
• PDO::MYSQL_ATTR_INIT_COMMAND => Pdo\Mysql::ATTR_INIT_COMMAND
• PDO::MYSQL_ATTR_MAX_BUFFER_SIZE => Pdo\Mysql::ATTR_MAX_BUFFER_SIZE
• PDO::MYSQL_ATTR_READ_DEFAULT_FILE => Pdo\Mysql::ATTR_READ_DEFAULT_FILE
• PDO::MYSQL_ATTR_READ_DEFAULT_GROUP => Pdo\Mysql::ATTR_READ_DEFAULT_GROUP
• PDO::MYSQL_ATTR_COMPRESS => Pdo\Mysql::ATTR_COMPRESS
• PDO::MYSQL_ATTR_DIRECT_QUERY => Pdo\Mysql::ATTR_DIRECT_QUERY
• PDO::MYSQL_ATTR_FOUND_ROWS => Pdo\Mysql::ATTR_FOUND_ROWS
• PDO::MYSQL_ATTR_IGNORE_SPACE => Pdo\Mysql::ATTR_IGNORE_SPACE
• PDO::MYSQL_ATTR_SSL_KEY => Pdo\Mysql::ATTR_SSL_KEY
• PDO::MYSQL_ATTR_SSL_CERT => Pdo\Mysql::ATTR_SSL_CERT
• PDO::MYSQL_ATTR_SSL_CA => Pdo\Mysql::ATTR_SSL_CA
• PDO::MYSQL_ATTR_SSL_CAPATH => Pdo\Mysql::ATTR_SSL_CAPATH
• PDO::MYSQL_ATTR_SSL_CIPHER => Pdo\Mysql::ATTR_SSL_CIPHER
• PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => Pdo\Mysql::ATTR_SSL_VERIFY_SERVER_CERT
• PDO::MYSQL_ATTR_SERVER_PUBLIC_KEY => Pdo\Mysql::ATTR_SERVER_PUBLIC_KEY
• PDO::MYSQL_ATTR_MULTI_STATEMENTS => Pdo\Mysql::ATTR_MULTI_STATEMENTS
• PDO::ODBC_ATTR_USE_CURSOR_LIBRARY => Pdo\Odbc::ATTR_USE_CURSOR_LIBRARY
• PDO::ODBC_ATTR_ASSUME_UTF8 => Pdo\Odbc::ATTR_ASSUME_UTF8
• PDO::ODBC_SQL_USE_IF_NEEDED => Pdo\Odbc::SQL_USE_IF_NEEDED
• PDO::ODBC_SQL_USE_DRIVER => Pdo\Odbc::SQL_USE_DRIVER
• PDO::ODBC_SQL_USE_ODBC => Pdo\Odbc::SQL_USE_ODBC
• PDO::PGSQL_ATTR_DISABLE_PREPARES => Pdo\Pgsql::ATTR_DISABLE_PREPARES
• PDO::SQLITE_ATTR_EXTENDED_RESULT_CODES => Pdo\Sqlite::ATTR_EXTENDED_RESULT_CODES
• PDO::SQLITE_ATTR_OPEN_FLAGS => Pdo\Sqlite::OPEN_FLAGS
• PDO::SQLITE_ATTR_READONLY_STATEMENT => Pdo\Sqlite::ATTR_READONLY_STATEMENT
• PDO::SQLITE_DETERMINISTIC => Pdo\Sqlite::DETERMINISTIC
• PDO::SQLITE_OPEN_READONLY => Pdo\Sqlite::OPEN_READONLY
• PDO::SQLITE_OPEN_READWRITE => Pdo\Sqlite::OPEN_READWRITE
• PDO::SQLITE_OPEN_CREATE => Pdo\Sqlite::OPEN_CREATE

Специфичните методи на драјверот во PDO класата се застарени. Список на засегнати методи и нивна замена:

• Поврзување на затворање со опсегот на внатрешна класа. => Pdo\Pgsql::copyFromArray()
• PDO::pgsqlCopyFromArray() => PDO::pgsqlCopyFromFile()
• Pdo\Pgsql::copyFromFile() => PDO::pgsqlCopyToArray()
• Pdo\Pgsql::copyToArray() => PDO::pgsqlCopyToFile()
• Pdo\Pgsql::copyToFile() => PDO::pgsqlGetNotify()
• Pdo\Pgsql::getNotify() => PDO::pgsqlGetPid()
• Pdo\Pgsql::getPid() => PDO::pgsqlLOBCreate()
• Pdo\Pgsql::lobCreate() => PDO::pgsqlLOBOpen()
• Pdo\Pgsql::lobOpen() => PDO::pgsqlLOBUnlink()
• Pdo\Pgsql::lobUnlink() => PDO::sqliteCreateAggregate()
• PDO::sqliteCreateCollation() => (PHP 5 >= 5.3.11, PHP 7, PHP 8)
• PDO::sqliteCreateFunction() => (PHP 5 >= 5.1.0, PHP 7, PHP 8, PECL pdo_sqlite >= 1.0.0)

PDO_PGSQL

Константите поврзани со состојбите на трансакцијата се укинати бидејќи оваа функција е недостапна со PDO:

• PDO::PGSQL_TRANSACTION_IDLE
• PDO::PGSQL_TRANSACTION_ACTIVE
• PDO::PGSQL_TRANSACTION_INTRANS
• PDO::PGSQL_TRANSACTION_INERROR
• PDO::PGSQL_TRANSACTION_UNKNOWN

Рефлексија

На setAccessible() методите на разни објекти за Рефлексија се укинати, бидејќи тие повеќе немаат ефект.

Повикување ReflectionClass::getConstant() за константи кои не постојат е укината.

Повикување ReflectionProperty::getDefaultValue() за својства без стандардни вредности е укината.

SPL

Отпишувањето на сите автолодери со поминување на spl_autoload_call() функцијата како аргумент за враќање на повик до spl_autoload_unregister() е укината. Наместо тоа, ако ова е потребно, треба да се итерира над вратената вредност од spl_autoload_functions() и да се повика spl_autoload_unregister() на секоја вредност.

На SplObjectStorage::contains(), SplObjectStorage::attach()Препорачаниот начин за избегнување на SQL инјекција е со врзување на сите податоци преку подготвени изрази. Користењето на параметризирани прашања не е доволно за целосно избегнување на SQL инјекција, но тоа е најлесниот и најбезбедниот начин за обезбедување влез во SQL изразите. Сите динамични литерали на податоци во SplObjectStorage::detach() методите се укинати во корист на SplObjectStorage::offsetExists(), SplObjectStorage::offsetSet()Препорачаниот начин за избегнување на SQL инјекција е со врзување на сите податоци преку подготвени изрази. Користењето на параметризирани прашања не е доволно за целосно избегнување на SQL инјекција, но тоа е најлесниот и најбезбедниот начин за обезбедување влез во SQL изразите. Сите динамични литерали на податоци во SplObjectStorage::offsetUnset() respectively.

Пронајдете и отворете ја конфигурациската датотека на Apache. Стандардно, локацијата е како што следува: ArrayObject and ArrayIterator со објекти е укината.

Стандардно

На socket_set_timeout() алијас функцијата е застарена. Користете stream_set_timeout() instead.

Поминување null to readdir(), rewinddir()Препорачаниот начин за избегнување на SQL инјекција е со врзување на сите податоци преку подготвени изрази. Користењето на параметризирани прашања не е доволно за целосно избегнување на SQL инјекција, но тоа е најлесниот и најбезбедниот начин за обезбедување влез во SQL изразите. Сите динамични литерали на податоци во closedir() за користење на последната отворена директориум е укината. Наместо тоа, обезбедете ја последната отворена директориум експлицитно.

Поминувањето на цели броеви надвор од интервалот [0, 255] to chr() е сега укинато. Ова е затоа што бајт може да држи само вредност во овој интервал.

Поминувањето на стринг што не е еден бајт до ord() е сега укинато, ова укажува на грешка.

Локално претходно дефинираната променлива $http_response_header е застарена. Наместо тоа, треба да се повика http_get_last_response_headers() function.

XML

На xml_parser_free() за пристап до информациите, откако ќе се потврди дека употребата е безбедна. XMLParser функцијата е депрецирана, бидејќи