2. V2EX
  3. 分享下这次修复 PHP 的漏洞

分享下这次修复 PHP 的漏洞

miya0923 2026-10-22 08:29 1

因为服务器都在国内，不太敢用 claude


主要是靠 codex


让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单：


一. "连接 xx.xx.xx.xx 服务器”


然后就可以开始检查漏洞：


二. “https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞”


如果存在的话


三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务”



如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。


修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。

最新回复 (18)
  • zhaojjxvi 10-22 08:38
    1楼
    我昨晚半夜逛这里看到的，连夜让 opencode 给我修，它的路子就是找官方升级/补丁，弄好后建议把引起 bug 的那个功能直接关掉因为我也不用。最后我让它入侵痕迹，说是没有。
    放心睡去
  • miya0923 楼主 10-22 08:40
    2楼
    @zhaojjxvi 是的 有 ai 处理这些问题简单太多了
  • churchmice 10-22 09:01
    3楼
    分享了个啥呢？
    明明 apt 一条命令升级下就行，搞这么复杂究竟是为何，并且你也不知道 A I 是不是再骗你
  • miya0923 楼主 10-22 09:05
    4楼
    @churchmice 你说的都对
  • jiames1969 10-22 09:16
    5楼
    临时措施修改 php.ini (非可信来源：

    session.upload_progress.enabled = Off
    session.upload_progress.cleanup = On
    session.use_strict_mode = 1
    session.use_only_cookies = 1
    session.cookie_httponly = 1
  • CEBBCAT 10-22 09:17
    6楼
    @miya0923 #4 你说的都对
  • V2Try 10-22 09:21
    7楼
    我是让 codex 开了个定时任务监控 php 新版本发布，我玩了会游戏，收到通知后就更新 php 镜像，重启 docker 容器。
  • elevioux 10-22 09:25
    8楼
    @churchmice 大概没有什么实际维护企业环境的经验？小版本好说，贸然升级大版本可能会导致一大堆兼容性问题。
  • Joker520 10-22 09:27
    9楼
    直接扔给 ai ，反正也是爱发现的漏洞，只能靠 ai 打败 ai 了
  • heyjei 10-22 09:28
    10楼
    @elevioux 哎，心碎了。
  • billlee 10-22 11:25
    11楼
    @elevioux Debian/Ubuntu 稳定版都是锁定软件版本的，apt 更新根本就不会升级大版本
  • Adven 10-22 11:27
    12楼
    代理人战争
  • mathiashu4 10-22 11:33
    13楼
    我有配置一个定时巡检的任务，腾讯云镜像自己还没出包的时候，codex 自己从官方给我修复了。
  • herozzm 10-22 11:37
    14楼
    生产环境丢给 AI 去修复，你心太大了
  • elevioux 10-22 12:15
    15楼
    @billlee 知道啊。说的是很多企业的旧系统还在 php5.6 php7+ 的情况。
  • liyuhang 10-22 14:49
    16楼
    @mathiashu4 #13 这是什么 App
  • To5tE 10-22 15:14
    17楼
    @liyuhang codex app 啊
  • To5tE 10-22 15:24
    18楼
    @herozzm 我就丢给 ai 丢给我自己更危险 哈哈
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐