小皮，Windows server，php 7.3，Laravel 6
老项目上百套，没有PHP7的补丁，怎么解决漏洞问题啊？
无法及时完成升级场景下的临时缓解措施，注意这些措施仅能降低部分攻击路径暴露面，不能完全保证系统安全： 通过FPM pool或Apache配置中的php_admin_value设置memory_limit=-1，确保应用层无法覆盖该配置，消除内存限制触发这个攻击前提条件。 配置php.ini将session.upload_progress.enabled设为Off，PHP 8.5版本额外设置fatal_error_backtraces=0，所有修改都需要重启worker才能生效，不要依赖ini_set或.user.ini配置。 调低post_max_size配置，无上传需求的站点设为8M，有上传需求的站点设为32M，使用容器或cgroup配置异常worker自动重启策略，不要使用RLIMIT_AS或RLIMIT_DATA限制内存，反而会触发漏洞利用条件。
本来就半死不活的，这波不是要了php的命吗
7.3 我建议你直接升级到 7.4，7.4 宝塔已经有编译好的版本了。不用宝塔 就自己编译下。7.3 到 7.4 应该问题不大
发个升级流程吧， 这把是真需要了
除了上面提到的几个方案再加一个waf
同问 :joy: 非常需要
PHP 从未如此高光 都上热搜了
:joy:这波PHP，golang，nodejs，linux都受到不同程度的影响
PHP 迎来瞩目 !! Oh Yeah!
这波感觉就是强迫你升级了，想起我东家还在用 PHP 5.6，公司2000万营收的后端整个系统都搭在上面的，超级离谱的一个东西，接口POST GET不分，没有框架，MVC架构自己搭的，接口路径==文件路径，工具库是外挂的，本来就问题频发，这波不升级的话得献祭几个人了
阿里云有一个修复版本，我用docker装上了
这波是不是给php开发者全炸出来了
安排好
自己搓了一个宝塔安全插件
linux系统： CentOS 7.6；php版本：7.3.27；laravel：Laravel Framework 8.83.23。已编译升级为宝塔提供的php7.3.34版本：
php -v
PHP 7.3.34 (cli) (built: Nov 3 2026 18:52:55) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.3.33, Copyright (c) 1998-2018 Zend Technologies
with Zend OPcache v7.3.34, Copyright (c) 1999-2018, by Zend Technologies
不想升级PHP版本，可以用AI给7.3打补丁，然后发布docker，项目就改为用你发布的docker去构建就好了。
请登录
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：