• 请不要在回答技术问题时复制粘贴 AI 生成的内容 V2EX › 程序员 分享下这次修复 PHP 的漏洞 miya0923 · 1h 1m ago · 1726 views 因为服务器都在国内，不太敢用 claude 主要是靠 codex 让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单： 一. "连接 xx.xx.xx.xx 服务器” 然后就可以开始检查漏洞： 二. “ /ai-market-guide/ 检查服务器是否存在该漏洞” 如果存在的话 三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务” 如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。
漏洞 修复 PHP 10 replies • 2026-10-22 09:28:27 +08:00 1 zhaojjxvi 52 mins ago via iPhone 我昨晚半夜逛这里看到的，连夜让 opencode 给我修，它的路子就是找官方升级/补丁，弄好后建议把引起 bug 的那个功能直接关掉因为我也不用。最后我让它入侵痕迹，说是没有。
放心睡去 2 miya0923 OP 50 mins ago @ zhaojjxvi 是的 有 ai 处理这些问题简单太多了 3 churchmice 29 mins ago via Android 4 分享了个啥呢？明明 apt 一条命令升级下就行，搞这么复杂究竟是为何，并且你也不知道 A I 是不是再骗你 4 miya0923 OP 25 mins ago @ churchmice 你说的都对 5 jiames1969 14 mins ago 临时措施修改 php.ini (非可信来源： session.upload_progress.enabled = Off session.upload_progress.cleanup = On session.use_strict_mode = 1 session.use_only_cookies = 1 session.cookie_httponly = 1 6 CEBBCAT 13 mins ago @ miya0923 #4 你说的都对 7 V2Try 9 mins ago via iPhone 我是让 codex 开了个定时任务监控 php 新版本发布，我玩了会游戏，收到通知后就更新 php 镜像，重启 docker 容器。
8 elevioux 5 mins ago @ churchmice 大概没有什么实际维护企业环境的经验？小版本好说，贸然升级大版本可能会导致一大堆兼容性问题。
9 Joker520 3 mins ago 直接扔给 ai ，反正也是爱发现的漏洞，只能靠 ai 打败 ai 了 10 heyjei 2 mins ago @ elevioux 哎，心碎了。