php

文章/答案/技术大牛

发布

首页标签php

#php

开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入 HTML 中使用

【Web安全】CVE-2026-109618/109619：PHP "php2shell" 预认证 RCE 双漏洞修复指南

行者全栈架构师 13小时前2026-10-26 21:42:29

摘要: 本文复盘一次 PHP "php2shell" 双漏洞（CVE-2026-109618 CVE-2026-109619，CVSS v4.0 均为 9.2...

7600

LikeShop 多商户高级版商城系统日志采集与监控告警体系搭建

likeshop 17小时前2026-10-26 17:15:59

单商户故障只影响单一商家，多商户平台一旦出现核心链路异常，可能波及几十上百家入驻商家。尤其是资金相关链路——支付回调、分账计算、退款回退、周期结算，任何一个环节...

1700

LikeShop 多商户标准版商城自动化测试与上线前校验流程搭建

likeshop 17小时前2026-10-26 17:15:31

单商户只需要验证一条交易链路是否通顺；多商户要同时验证商家入驻审核、商品审核、分账计算、数据隔离、支付回调、退款回退等多条链路，任何一个环节出问题，都可能引发资...

1300

LikeShop 单商户高级版二开项目的 Git 分支管理与版本发布规范

likeshop 17小时前2026-10-26 17:15:06

拿到 LikeShop 单商户高级版源码后，很多团队直接在主分支上改代码，功能上线时很快，但后续问题会集中爆发：官方发布新版本修复漏洞，不知道怎么合进来，一合就...

600

企业访问海外系统很慢，如何一步步定位问题？

ESDWAN 19小时前2026-10-26 15:22:10

企业在访问海外 SaaS 平台、云端管理后台、协同办公系统或业务应用时，经常会遇到这样的情况：网页打开需要等待很久，登录后一直转圈，文件下载速度忽快忽慢，甚至同...

2610

PHP 曝出 9.2 分漏洞后，我重新想了下"不可能三角"对 C# 成不成立

张善友 2天前2026-10-25 08:20:32

两个都是 UAF（释放后使用），都是 C 手动内存管理最经典的死法。再配上 mod_php / PHP-FPM 这种共享 worker 进程模型——一个进程反复...

9610

豆包去水印解析 API 文档

用户11792582 2天前2026-10-24 21:21:58

请求 URL 由 Base URL、调用路径、接口路径拼接而成，最终拼接规则以平台调用规范为准。

8210

WordPress 升级 PHP 前，先做这 7 项兼容性检查

用户10141896 2天前2026-10-25 08:01:57

WordPress 网站的 PHP 升级，看起来只是调整主机控制面板中的一个版本选项，实际上却同时改变了主题、插件和自定义代码运行的底层环境。一个网站首页能够成...

12410

PHP 现高危远程代码执行漏洞 "php2shell"，腾讯云安全产品已全面支持检测与防护

gavin1024 3天前2026-10-23 18:14:55

近日，腾讯云安全中心监测到 PHP 被披露存在远程代码执行漏洞，漏洞编号为 **CVE-2026-109618** 与 **CVE-2026-109619**，...

43710

LikeShop 二开代码规范：目录结构、钩子使用与版本升级兼容方案

likeshop 3天前2026-10-23 18:13:49

做电商系统二开的团队，几乎都踩过同一个坑：拿到源码直接改，功能上线时很爽，等官方发新版本要升级时，全是冲突，改到崩溃。

8700

LikeShop 系统日志排查：接口报错、支付回调异常与订单丢失定位方法

likeshop 3天前2026-10-23 18:13:28

做电商系统最头疼的三类问题——接口 500、支付回调没反应、订单对不上，本质上都可以通过日志链路定位。很多团队拿到 LikeShop 源码直接上线，日志配置没优...

9610

LikeShop 全版本部署优化：Nginx 反向代理、静态资源缓存与 HTTPS 配置

likeshop 3天前2026-10-23 18:13:01

很多团队部署 LikeShop 时，往往只满足于“能跑起来”：源码丢服务器、PHP/Java 启起来、域名绑上就完事。但上线后很快就遇到问题：H5 页面加载慢、...

12810

PHP 核心高危漏洞频发，Web 业务如何构建纵深防御体系

hollyx 3天前2026-10-23 17:44:43

摘要： PHP 核心高危漏洞如 php2shell（CVE-2026-109618、CVE-2026-109619）表明，单一防护点不足以应对未授权 RCE 风...

16310

WAF 还是升级 PHP？php2shell 漏洞两种处置方式怎么选

克劳德2048 3天前2026-10-23 17:43:04

摘要：面对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619），升级 PHP 是唯一彻底修复，腾讯云 WAF 虚拟补丁...

30310

PHP 漏洞应急响应怎么做？从检测到修复的完整处置流程

克劳德2048 3天前2026-10-23 17:41:29

同时确认部署形态，Apache mod_php 风险最高，PHP-FPM、php-cgi、FrankenPHP 和 LiteSpeed 同样受影响：

61630

EdgeOne 如何防护 PHP php2shell 漏洞？托管规则配置教程

克劳德2048 3天前2026-10-23 17:40:06

摘要：腾讯边缘安全加速平台 EO（EdgeOne）已针对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）发布托管规...

22010

multipart POST 请求攻击怎么防？PHP 漏洞边界防护实践

hollyx 3天前2026-10-23 17:39:05

摘要： php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）通过特制 multipart POST 请求触发，防护关键是在...

19910

CVE-2026-109618 影响哪些 PHP 版本？受影响版本与修复版本对照

克劳德2048 3天前2026-10-23 17:37:39

版本之外还有一个维度：部署形态。php2shell 影响所有处理 Web 请求的 PHP 部署形态，包括 PHP-FPM、Apache mod_php、php-...

45510

PHP RCE 漏洞无法立即升级怎么办？WAF 虚拟补丁防护方案

gavin1024 3天前2026-10-23 17:36:13

摘要： PHP RCE 漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）无法立即升级时，可用腾讯云 Web 应用防火墙...

29320

PHP 远程代码执行漏洞 CVE-2026-109618 怎么修复？升级步骤详解

hollyx 3天前2026-10-23 17:34:25

确认部署形态，因为受影响形态包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed，其中 Apache...

34820

开发者手册

PHP
631.6K 浏览