Es "vulnerable" usar PHP 5.2.x?

[OsquiB]

Hola gente tengo una pregunta.
Estuve leyendo y apartir de la version 5.3 de PHP se deja de dar soporte para MS SQL, debido a esto, no puedo tener el SQL un VPS y la web en un hosting aparte. Me veo oblgiado a usar la version 5.2 de PHP que en esa aun si tiene soporte para MS SQL, la pregunta es: Es "peligroso" usar esa version de PHP al no ser la mas reciente ?

[miktrv]

Uff la seguridad no sólo depende de la versión de PHP. Es evidente que cada versión tiene mejoras, pero puede que una versión posterior tenga algún agujero más peligroso que en una versión inferior.

[OsquiB]

Claro, obivamente que no depende solo de la version de PHP. Pero a lo que voy yo es si alguno sabe si la diferencia entre HPHP 5.2 y 5.3 es grande en cuanto a seguridad. Porque si no implica algun problema usar php 5.2 entonces lo uso :P

[miktrv]

Pero es que entonces tienes que comparar con la última versión, o porque no, con la 5.4. Te lo comento porque no sé porque lo comparas con la 5.3, dado que no es la última.

Puestos a comparar seguro que es mejor la 5.3.

Aquí tienes info de esa versión en concreto, aunque como te comento, hay más versiones:

http://php.net/releases/5_3_0.php

[piwy]

Debes mirar si se da soporte de vulnerabilidades para versiones antiguas de PHP como la 5.2 o 5.3. En caso de que sólo se dé soporte para la última versión, entonces te obligarán a utilizar esa versión si no quieres tener problemas de seguridad. Es tan sencillo como eso. Lo normal es que diesen soporte para algunas de las versiones antiguas, las que sean justo antes de un gran cambio en el sistema.

En Wikipedia tienes indicado que la 5.2 ya no tiene mantenimiento de ningún tipo ni de problemas de seguridad (la 5.3 todavía tiene soporte para problemas de seguridad) aunque sean descubiertos no se solucionan. Así que no parece muy apropiado utilizarlo en un sistema en producción, pero... Quizás yo pondría en Google "problemas de seguridad en PHP 5.2" y a ver que te sale.

[Triby]

Supongo que lo que ya no tiene soporte es la librería mssql, pero aún puedes conectarte por medio de PDO. http://www.php.net/manual/es/ref.pdo-sqlsrv.php

[GatorV]

De hecho lo que ya no funciona es la extensión MS SQL, lo que tienes que hacer es usar la extensión SQL SRV que justamente tiene muchas mejoras.

Nunca es bueno usar versiones más atrás, ya que quedas justamente vulnerable a ataques, es mejor siempre tratar de intentar ir en las últimas versiones estables.

Saludos.