La bombe PHP 6
Par j0k le mardi 26 septembre 2006, 09:19 - 2833 vues
PHP 6 apportera l'Unicode, que tous les développeurs attendent depuis un moment. Il apportera aussi quelques autres nouveautés, mais elle va chambouler certaines normes de sécurité déjà mise en place depuis PHP 4.
L'exemple le plus flagrant est la suppression des magic_quotes, qui sont déjà désactivés par défaut dans PHP 5. Tout le monde réactive les magic_quotes pour des raisons simples de sécurité et de compatibilité. Il faut savoir que grâce au magic_quotes, on réduit (entre autre) énormément les problèmes des injections SQL.
PHP France publie une news pour alerter de ces changements pas si bénéfique que ça, dans cette future version de PHP.
3 commentaires en tout !
Pour la directive magic_quotes, je pense que c'est une bonne chose. Ca va obliger les développeurs à faire plus attention à leurs entrées / sorties dans leurs applications. Et à effectuer des traitements lorsque c'est nécessaire.
Par contre concernant l'unicode je ne vois pas encore trop comment ça se matérialise. Quels problèmes ça va corriger ?
Certes, on dira que c'est le même genre de choses quand on a changé le statut des register_globals dans les versions PHP 4. Ca a bien embeter certain développeur mais au final, c'est pas plus mal. Même si quand on tombe sur ce genre d'erreur d'affectation de variable on passe un moment dessus avant de tester les register_global ..
Concernant l'unicode, je ne me suis pas assez penché sur le sujet ;)
C'est vrai que parfois quand je debug des sites clients je ne pense pas forcement a voir la configuration PHP que l'ancien développeur avait utilisé. Encore récemment je suis tombé sur une config de la version 3 de PHP, ca fait mal...
Pensez à vous inscrire !