看到今天爆出的 PHP 漏洞，聊聊老项目转 Go 这事

KentonMercer 2026-10-21 22:28 1

今天看到 PHP 爆了两个严重漏洞，官方马上发修复版本，手头有线上服务的还得先准备更新。不过看到这消息，又有点纠结老项目要不要转 Go 。

开新坑选语言很容易，Go 可以，ts 也行。但一个稳定跑了好几年的 PHP 老项目，推倒重写，实在下不去手，或者说很难下定决心去重构。

想问问实际做过 PHP 迁 Go 的 V 友：当初真正促使你们动手的原因是什么？跑了一段时间后，体感提升最明显的是性能、部署，还是日常维护？

最新回复 (18)

crackidz 10-21 22:32

1楼

现在 AI 转写不用太方便吧...
rb6221 10-21 22:34

2楼

应该是升不动的老版本才会受影响，较新一点的版本都可以升级来解决吧，等后续升级修复就完事了
chengran630 10-21 22:35

3楼

刚把 php 升级到 8427 ，用 ai 等就好了
有几个老项目 php5.6 的也让 codex 升级到了 8.4 让 codex 改一会儿就好了
php 的版本迭代只是有部分不兼容，让 ai 一会就能改
但是把 php 改为其他语言可就是完全重构了
KentonMercer 楼主 10-21 22:39

4楼

@crackidz AI 转写是快，但转完你敢直接上线吗？转写一时爽，联调火葬场啊
KentonMercer 楼主 10-21 22:41

5楼

@chengran630 之前买过 WordPress 的主题，functions.php 加密的，这种更难搞。
AngryBigCat 10-21 22:44

6楼

既然 AI 都这么方便了与其转写不如不转写反正用 AI 干啥用啥都一样
THESDZ 10-21 22:47

7楼

上负载均衡，然后一点点换。
cense 10-21 22:47

8楼

很多电商都是框架二开，转 go 成本不低，php 的电商框架太多了
ludyleocn 10-21 22:51

9楼

转 go 重新开发过一套，
客户不满意又切回去 php 了。
不过印象中 php 这漏洞上一年就批量出现过类似问题吧，
现在爆出来有点晚。
AngryBigCat 10-21 22:52

10楼

AI 时代编程语言已经是沦为二等甚至三等公民的话题了从以前聊 XX 是世界上最好的语言现在得换成 XX 是世界上最好的模型
ShangJixin 10-21 23:28

11楼

国庆那阵我把我的博客 vibe 成了 go 版本的，但是始终不敢让它上线跑，感觉这破车跑起来，比目前的 php 更加是个筛子
CEBBCAT 10-21 23:31

12楼

聊你又不聊，硬蹭热点搞热度，point 何在？要起号右转小红书
bnull 10-21 23:37

13楼

Go 证书验证漏洞可致中间人攻击

Go 语言 crypto/x509 包存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important ，CVSS 3.1 评分 6.8 。

利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。
vovov 10-21 23:47

14楼

如果 go 有 filament 使用的话，早重构了。
KentonMercer 楼主 10-22 00:16

15楼

@cense 是的，电商类的更不好搞，短时间很难替换
zeusho871 10-22 04:12

16楼

goframe 感觉还好 ai skill 丰富可以试试
callmecaiyuyu 10-22 08:30

17楼

@ludyleocn 为啥会不满意？不满意的点在哪？
qwertooo 10-22 08:58

18楼

#13 @bnull 这不是 go 的问题，印度 ca 乱搞
https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/