昨天各位 PHP 开发大佬，还好吗？

[jackerbauer]

它能有啥问题？你的网站能马上被攻击？

[MossFox]

@jackerbauer #1

就看会不会被扫到了，被扫到就像 https://v.mnr.gov.cn/

[expy]

@MossFox 胆子这么大吗，点进去不会被记录在案吧

[root71370]

@expy 记录了又如何 有啥关系吗 你都上 v 站了都没有记录在案

[b821025551b]

@expy 看了一下时光机，2022 年就这样了，像是弃用的子域名

[tank2806038]

@MossFox 查了下 it works 可能是 Apache 的默认页面， 所以不是黑了

[irvinglove]

大部分留存版本都是 5.x ，特别是 5.6/7 这种，然后这次更新修复只支持 8.1 及以上。还能咋办

[fish2050]

PHP 8.5.12 (cli) (built: Oct 21 2026 14:37:30) (NTS)

[xz410236056]

现在还在用 PHP 的大多根本不在乎，毕竟这么老的技术栈都忍了

[iorilu]

@xz410236056 能用当然不在乎

不过这次可能把服务器端了, 谁敢不管肯定吃亏

[june4]

看了下我前司的主站，他们用旧版 php,完全没有任何动静

[lyxxxh2]

还好,公司一直用 8.0,升级到 8.2.35 没什么问题。

[memecoin]

PHP 8.2.35 (cli) (built: Oct 21 2026 22:54:10) (NTS)
Copyright (c) The PHP Group

docker compose 就是爽, 改个文件就搞定, PHP 依旧是世界上最好的语言
懒得测试了, 反正网站也没流量 🥰

[yeyeye]

@xz410236056 #9

其他语言，也有漏洞啊，有漏洞咋办，打个补丁就好了啊。

对外开放的服务程序，没哪家敢说自己不会出漏洞的

[Peanut13]

项目 7.4-8.2 都有，打上补丁套着 CF ，目前还没事。

[kof21411]

7.4 的 风平浪静

[chaodada]

我已经吧 7.3 的 版本都升级到 7.4 了

[V2Try]

我们有一个 php5.5 运行在 Windows2008 的 iis7 上的，升级是不可能升级的，只能改配置，另外 iis 每次请求都得开一个新的 php-cgi 来处理，据说这样就能缓解。

[lyragosa]

个人网站升了，apt upgrade 就行，岁月静好非常平安。

[longaiwp]

其实现在 AI 那么便宜，你们只需要跟 AI 许愿就行了，问题很小，除非真的是 5.4 升级到 8.5

[z1154505909]

@longaiwp 我这有 5.6 的项目，没敢动。

[tlerbao]

@xz410236056 一看你就瞧不起 php

[huyaoban]

在做无用的针扎

[caola]

@chaodada 7.4 还是可以通过官方源码编译得到解决，只是官方不再打上新版本号，要用源码的主线版本来编译

[LeegoYih]

说明 PHP 市占还是很高的

[MrWhite]

@Peanut13 官方不是从 8.2 以上修复吗。8.2 以下的还有其他办法？

[luckyc]

ai 正在给我干

[Grocker]

今天升级了 6 台，还剩下 2 台，明天再升，怕搞出问题

[docx]

及时更新就好了，大 AI 时代任何语言都难免被扫

[tyzrj766]

就三个站点，没啥人，放着平常也不管，一个 PHP8.3 一个 PHP7.4 ，当时图省事托管在 aaPanel 上，凌晨宝塔那边都给了升级包，还有个 8.1 自己构建的，先停了，等晚上升级到新版本迁移一下，影响不大。

[docx]

@MrWhite 8.2+直接发版，其他的源码里加了修复补丁，只是要第三方发行版/自己编译

[GodVan]

docker 部署直接一次性 docker compose build --pull

[vcbal]

官方有 7.4 的修复版，但是需要源码安装
@MrWhite

[qf19910623]

@yeyeye 市面上一堆还用着 5.x 和 7.x 的服务，有个毛的补丁

[yeyeye]

@qf19910623 #34

你说得对啊，所以我有时候去有些网站，明显就是被黑了。

小的方面被黑了网站上搞点鬼，黑链之类的，中等 的就是 vps 有后门了，，，大的嘛内网都渗透进去了。

人家可不会因为恶小而不为之。

[cbasil]

@irvinglove 看我帖子，我就是从 5.6 升级到了 8.3.36.

[irvinglove]

@cbasil 很多人升不了的，迁移成本很高

[zhhqiang]

还好有 ai

[MrWhite]

@yeyeye 哎，他们这群人整体没事就 PHP 漏洞多。搞得他写别的语言没漏洞似的。AI 的时代 tmd Linux 和 Window 都有漏洞。照他们这样说干脆会 dos 下得了