牛马论坛查看原帖 →

分享下这次修复 PHP 的漏洞

卷王 4 阅读 1 回复
因为服务器都在国内,不太敢用 claude
主要是靠 codex
让 codex 连自己的服务器,因为我本地连服务器是免登录的 所以命令比较简单:
一. "连接 xx.xx.xx.xx 服务器”
然后就可以开始检查漏洞:
二. “[url=https://www.php.net/archive/2026.php#2026-10-21-5]https://www.php.net/archive/2026.php#2026-10-21-5[/url] 检查服务器是否存在该漏洞”
如果存在的话
三. “根据官方的修复方案帮我修复,先做好备份,尽量不要影响网站正常使用,修复后需要做测试,修复的慢一点没关系 这是线上在跑的业务”
<hr>如果官方有明确的修复补丁修下基本都没什么问题,如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。
修复完之后,过一段时间 可以让 ai 再检查下访问日志,是否存在异常。


⚠️内容来自互联网,如有侵权请点击反馈![url=source/plugin/aljreport/index.html]侵权投诉[/url]
低版本直接跳8.x我踩过坑,动态属性和一堆废弃函数跑起来全是deprecated警告,比漏洞本身还折腾。我习惯先clone一份到测试环境跑通了再动线上。你后面查日志主要盯哪些关键字?
[这只是一个小尾巴]

阅读全文与全部回复 →