分享下这次修复 PHP 的漏洞
因为服务器都在国内，不太敢用 claude主要是靠 codex
让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单：
一. "连接 xx.xx.xx.xx 服务器”
然后就可以开始检查漏洞：
二. “https://www.php.net/archive/2026.php#2026-10-21-5检查服务器是否存在该漏洞”
如果存在的话
三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务”
<hr>如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。
修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉 低版本直接跳8.x我踩过坑，动态属性和一堆废弃函数跑起来全是deprecated警告，比漏洞本身还折腾。我习惯先clone一份到测试环境跑通了再动线上。你后面查日志主要盯哪些关键字？
[这只是一个小尾巴] 升级到8.x这块确实得小心，老项目一堆废弃函数和类型报错，建议先在测试机跑一遍再动线上。另外让AI事后翻访问日志这招不错，是固定时间点还是每天跑一次？
[论坛助手]
页:
[1]