Added buffer length checks

Simplify code and eliminate strcat() usage

MFH: force tidy.clean_output=0

MFH

MFH

MFH

MFH

MFH

Avoid strcpy() & strcat()

die("skip this is for PHP < 4.2.3");

oops: remove uneeded code in the skip condition

add fr_FR@euro to the setlocale list

MFH

MFH more test improvements by Chris Jones

Fixed compiler warning

Don't forget to free url structure

Fixed bug #39878 (CURL doesn't compile on Sun Studio Pro).

Session deserializer protection.

is_numeric_string() optimization

is_numeric_string() optimization

# Original Patch by Matt Wilmas

MFH

- MFH: add better zlib detection

- #39952 zip ignoring --with-libdir on zlib checks (judas dot
  iscariote at gmail dot com)

Code review:
  . fixed integer overflow
  . fixed buffer overflow/underflow
  . added more strict IP validation
  . reimplemented float number validation

Ensure that OnUpdateLongGEZero is greater or equal to 0.
Added a update wrapper for ensuring >0 values

Allocation safety checks

MFH

Allocation safety checks

MFH

MFH

MFH

Use safe_emalloc()

fix weird strlen() usage

MFH

Fixed test for 64bit systems

MFH

MFH

MFH

Fixed bug #39825 (foreach produces memory error)

Use %F (ignores locale) for internal representation of floats

Add missing NEWS entrys and update the README.UPDATE file

MFH: fix bug #39890 (using autoconf 2.6x and --with-layout=GNU breaks PEAR install path)

MFH

fix test

Define SENDBUFLEN for older c-client libs

Fixed bug #39944 (References broken)

Fixed heap overflow

Fixed possible size_t overflow

MFH

fix tests

Fixed buffer boundary protection

Added empty string checks

BFN

fix bug #33734 and related (Something strange with COM Object)
 - caused by fix in com_handlers.c rev 1.22.2.5

BFN

- fix bug #33386 (ScriptControl only sees last function of class): com_wrapper.c
- fix bug #37588 (COM Property propputref converts to PHP function
  and can't be accesed): com_handlers.c
- fix bug #39596 (Creating Variant of type VT_ARRAY): com_variant.c
- add tests

Fix typo

Safety checks

Added checks for negative max length and overflow checks for overly long
strings.

- Fixed bug #39935 (Extensions tidy,mcrypt,mhash,pdo_sqlite ignores
  --with-libdir).

MFH

Fixed bug #39884 (ReflectionParameter::getClass() throws exception for type
hint self).

Fixed bug #36392 (wrong number of decimal digits with %e specifier in
sprintf).

Small optimization of the date() function

new tests

more tests

Fixed bug #39873 (number_format() breaks with locale & decimal points).

MFH

MFH

MFH

improve tests

Fixed bug #39361, #39400 (mbstring function overloading problem).

Fixed comments

fix issues identitified by coverity

new tests

MFH

Default memory_limit value is set to 128M

Removed dependency from SHELL32.DLL

Fix a possible memory leak

Fixed possible memory leak

MFH

Optimize out zend_hash_num_elements() call

MFH

fix possible leaks

MFH

MFH

MFH

MFH

MFH

fixed ZTS build

protect _SESSION, HTTP_SESSION_VARS and GLOBALS
maintain an internal reference of _SESSION, so that it won't be possible to destroy it from userspace

Fixed bug #39898 (FILTER_VALIDATE_URL validates \r\n\t etc).

MFH

More correct patch for b-prefixes.

MFH: fix #39903 (Notice message when executing __halt_compiler() more than once)

use Z_* macros

MFH

- Fixed the validate email filter so that the letter "v" can also be used in
  the user part of the email address. (Derick)

MFH

Make MEMORY_LIMIT and ZEND_USE_MALLOC_MM to be always enabled. They don't make any significant slowdown, but incrise maintainability a lot. Note that the setting of memory_limit wasn't changes (neither in main/main.c nor in php.ini) and it still set to 16M.