Mi parche temporal de PHP de 2014 acumula casi 20 millones de instalaciones. Hoy lo depreco
My temporary PHP fix from 2014 has nearly 20M installs. Today I'm deprecating it
En 2014, Jake A. Smith escribió 174 líneas de PHP como solución provisional para el CMS de AOL. Desde entonces, su polyfill http_build_url se ha instalado casi 20 millones de veces y sigue sumando 400.000 al mes. Ahora lo marca como obsoleto: mantenerlo retrasaría la migración a alternativas mejores como The PHP League URI o la API nativa de PHP 8.5, y cederlo a un nuevo mantenedor añadiría riesgos de seguridad.
Un paquete ampliamente instalado con un nuevo mantenedor que nadie en la cadena de dependencias ha evaluado es exactamente lo que buscan los atacantes.