Statement on glibc/iconv Vulnerability

    Veraltete Features

    PHP-Kern

    • Wenn nach einem Parameter mit einem Standardwert ein benötigter folgt, hat der Standardwert keinen Effekt. Mit PHP 8.0.0 ist das veraltet und kann durch das Entfernen des Standardwertes behoben werden, ohne dass Funktionalität verloren geht:

      <?php
      function test($a = [], $b) {} // Vorher
      function test($a, $b) {} // Danach
      ?>

      Eine Ausnahme der Regel stellen Parameter dar, welche der Form Typ $param = null entsprechen, bei welcher die Vorgabe null den Typ implizit nullbar macht. Diese Funktionalität bleibt erhalten, es wird jedoch empfohlen, den Typ explizit nullbar zu machen:

      <?php
      function test(A $a = null, $b) {} // Noch erlaubt
      function test(?A $a, $b) {} // Empfohlen
      ?>

    • Das Aufrufen von get_defined_functions() mit exclude_disabled explizit auf false gesetzt, ist veraltet und hat keine Wirkung mehr. get_defined_functions() erlaubt keine deaktivierten Funktionen mehr.

    Enchant

    LibXML

    libxml_disable_entity_loader() ist veraltet. Da nun jedoch libxml 2.9.0 vorausgesetzt wird, ist das externe Laden von Entitäten garantiert standardmäßig deaktiviert, und diese Funktion wird nicht mehr benötigt, um vor XXE-Angriffen zu schützen, es sei denn, das (immer noch angreifbare) LIBXML_NOENT wird verwendet. In diesem Fall ist es empfehlenswert, den Code unter Verwendung von libxml_set_external_entity_loader() zu überarbeiten, um das Laden externer Entitäten zu unterdrücken.

    PGSQL / PDO PGSQL

    Standard Library

    • Sortierend vergleichende Funktionen welche true oder false zurückgeben, werden nun eine deprecation-Warnung zurückgeben und sollten durch eine Implementation ersetzt werden, welche einen Integer zurückgibt, der kleiner, gleich oder größer als 0 ist.

      <?php
      // Replace
      usort($array, fn($a, $b) => $a > $b);
      // With
      usort($array, fn($a, $b) => $a <=> $b);
      ?>

    Zip

    • Die Verwendung einer leeren Datei als ZipArchive ist veraltet. Libzip 1.6.0 akzeptiert keine leeren Dateien als ZIP-Archive mehr. Der existierende Workaround wird in der nächsten Version entfernt.

    • Die prozedurale API von Zip ist veraltet. Als Ersatz kann ZipArchive genutzt werden. Die Iteration über alle Entitäten kann durch den Einsatz von ZipArchive::statIndex() und einer for-Schleife erreicht werden:

      <?php
      // Iteration mit der prozedualen API
      assert(is_resource($zip));
      while (      $entry = zip_read($zip)) {
      echo       zip_entry_name($entry);
      }

      // Iteration mit der Objekorientierten API
      assert($zip instanceof ZipArchive);
      for (      $i = 0; $entry = $zip->statIndex($i); $i++) {
      echo       $entry['name'];
      }
      ?>

    Reflection

    Improve This Page

    Learn How To Improve This Page • Submit a Pull Request • Report a Bug
    ＋add a note

    User Contributed Notes 1 note

    up
    8
    dominique dot vienne at ik dot me
    2 years ago
    If you try to get all methods / functions assigning an optional argument before a mandatory one, try this regex (single line)

    <?php
    function\s    +[a-z][a-zA-Z0-9_]*\((?:\$[a-z][a-zA-Z0-9]*\s*,\s*)*
    (?:\$[    a-z][A-Za-z0-9_]*\s*=[^\$\)]+)+\$[a-z][a-zA-Z0-9_]*\)
    ?>

    for
    <?php
    public function test($a, $b) {
    $a = [];
    $b = [$abc => $ss[],
    ];
    }

    private function     too($c, $a = true, $b) {
    }

    protected function     bar($a = []) {
    }

    public function     foo($a, $b = true) {
    }

    public function     fooBar32($a=true, $b = [], $c) {
    }

    private function     oo_bAr($a = []) {
    }
    ?>
    it will match too() and fooBar32()

    Have a nice migration! ;)
    ＋add a note
    To Top