天塌了，公司就我一个技术，所有项目都跑在 php7 上，今晚我该咋办😨

[tmtstudio]

Upcoming Critical PHP Security Release 20 Oct 2026

The PHP security team would like to give advance notice of an upcoming security release.

It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC.

It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2.

All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.

We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.

Full details, affected versions, and the fixed versions will be published with the release.

Thank you for helping us keep PHP secure.

[nomansky]

当然是睡大觉

[dinjufen]

买个 claude 账号，然后开始重构

[imnpc]

临时缓解修改下 等官方补丁
⚠️关于 PHP 严重安全漏洞紧急预警
PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
临时防护建议：
建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini ，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。
宝塔将在官方修复版本发布后同步跟进更新。

👇 详细情况及安全防护建议，请查看下方文章：
关于 PHP 严重安全漏洞的预警及更新通知

[Nu1lXX]

关站

[cccn]

用 pstack skill 重构一遍。

[boks]

狗日的 php!!

[nc]

写个 WAF 规则完事，cloudflare 已经能拦截了，不用 CF 的话自己写规则。

[tmtstudio]

很认真的问大家，求大佬指点，项目是跨境电商，用的 opencart 和 wordpress ，版本都很老了，网站流量也比较高，有没有什么可以快速止损的方案

[jackOff]

一个人技术的公司，那你就偷偷更新啊，反正没人能第一时间发现

[jackOff]

@jackOff 话说你这种一人技术公司是咋进去的？待遇如何？公司氛围咋样？盈利怎么样？公司稳定不？我感觉我在 v 站至少看到两个一人程序员的公司的相关帖子了，挺好奇的

[sleek7671]

得加钱啊

[46fo]

你还有 AI 伙伴

[commoccoom]

@jackOff 我说下我的
1. 稀里糊涂被 HR 联系，然后招进去的
2. 到手 7K ，单休，法定假，在三四线城市来说还行吧了。
3. 氛围就是放养，BOSS 布置任务，自己去解决。偶尔来问下进度
4. 不知道稳不稳定，待了 6 年了。

[jackOff]

@commoccoom 其实也还行的，主要是工作环境松弛的话单休其实和双休没差别

[ccc008]

上 WAF

[commoccoom]

@jackOff 请假方便的，跟 BOSS 说下，然后钉钉提交，至今没遇到被拒绝的情况。

但是今年来说确实难了，业务少了😂

[Y25tIGxpdmlk]

啥情况，最近 php 爆大洞了？

[kyro00000]

我记得我女朋友单位，一个技术，上班见不到人，但只要解决问题就行。。

[soleils]

[Haku]

@Y25tIGxpdmlk 0 日漏洞，所有 php 受影响，php 底层漏洞，无法通过代码手段防御，漏洞可以窃取到 shell 权限。