PHP 停止维护的版本怎么防范这次的 php2shell？

[kisshere]

php7.2 版本，项目太大，升级到最新版的 8.5 版本肯定代码有很多不兼容修改起来太麻烦，如果不升级 php 版本，有哪些补丁可以打？

[ndxxx]

解释器的问题，不跟着官方更新，管得了一时管不了一世啊。那几个关闭上传进度显示的参数都是临时缓解方案，意义不大。

作为大头兵核心还是向上管理，如果你不是老板，那么也要汇报下这次 cve 大劫的前因后果。即便你是某个项目负责人，也不影响你问老板讨要工时和干活的牛马临时工来填坑啊

[YaNanGe]

宝塔给维护了

https://docs.bt.cn/notices/php-nodejs-security-update-2026-10-21/

[busier]

WAF 拦截

[lmmlwen]

不做任何防范，除非是自己的公司

[lpf260]

不管，备份好数据库行了

[dogify]

可以考虑 php72 升级到 php74 ，72 到 74 的变化不大。php 官方有发布 php74 的补丁，但是官方没有打包。

如果服务器有安装宝塔，可以在已安装应用列表中把 php7.4.33 升级到 7.4.34(宝塔修复版)。
如果服务器没有安装宝塔，估计只能自己想办法打包安装了。

[DragonQuestMaou]

如果不是重要内容可以直接不管 如果是宝塔安装配置那完全不需要理会
我看了代码 极其难以利用 又要求内存溢出 又要求 worker 刚好接手 对组件还有要求
没网上说的那么恐怖

[ifu25]

有人提供了 7.4 修复版本： https://github.com/Jamalofski/php-eol-security