什么更安全，PHP 5.3 + Suhosin还是PHP5.4/5.5？

Question

正如我们所知，Suhosin增强了PHP，并增加了另一层安全性。但遗憾的是，PHP5.4/5.5没有官方版本(无论如何我都能找到)。

所以这让我陷入了一个小小的两难境地。我是使用较新的PHP 5.4/5.5 (我认为这比以前的5.3更安全)，还是使用旧的PHP5.3，但使用Suhosin的安全强化修补程序？

目前，我在本地机器上使用PHP5.3.5运行我的代码，所以PHP 5.4/5.5中根本没有脚本工作所需要的任何东西。不过，在这个项目中，安全性是最重要的！

在这种情况下推荐什么？或者这不重要？苏林似乎有一些很好的补丁。

谢谢

Answer 1

最安全的PHP版本是您不断更新的版本。哪个版本(以及相关的库)是由上游提供者维护的(假设您正在运行Linux，您的Linux发行版)。你自己建双星吗？如果是这样的话，请确保您分配了所需的时间来跟上所有安全修补程序，不仅在PHP中，而且在应用程序所需的库中。

Answer 2

Suhosin是一个古老的观念/概念，在当今时代已经不再有意义了。这和那些认为禁用PHP函数会使服务器安全的人一样糟糕。只需不断更新PHP，并将重点放在保护服务器和服务上。