Мы запускаем php 5.3.27 на Windows, nts.
Мы просто провалили проверку PCI из-за уязвимости фиксации сеанса в PHP и должны восстановить соблюдение PCI.
Это немного расстраивает, поскольку мы используем session_regenerate_id () после входа в систему, поэтому в моих глазах (возможно, я ошибаюсь) наше приложение не уязвимо, даже если php.
Чтобы пройти проверку, нам нужно перейти на php 5.5.2.
Мы используем расширение драйвера sqlsrv от Microsoft, и я замечаю, что они не выпустили сборку для php 5.5.x
У кого-нибудь есть жизнеспособное решение для решения этой проблемы?
__ _ __ _ обновление _ __ _ __ _ __ _ _
Я нашел этот http://social.msdn.microsoft.com/Forums/sqlserver/en-US/e1d37219-88a3-46b2-a421-73bfa33fe433/unofficial-php-55-drivers-x86, который является сборкой не-вендора.
Кто-нибудь использовал эту сборку в производстве?
благодаря