• burp2019

    感觉这一波把 PHP 钉在那儿了,彻底打上了不安全的标签。

    “近日,PHP 被曝存在严重安全漏洞,且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站,荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险,PHP 开发团队随后发布修复版本”。

    主楼
  • keer

    Node.js 发布最高严重级别高危安全更新
    TLS 非规范 IP 地址处理 CVE-2026-106069 CVE-2026-106072
    DNS 解析空字节验证 CVE-2026-105482
    TLS IP 规范化回归 CVE-2026-105483
    Brotli 解码器问题 CVE-2026-111497

    我们都一样 被爱情伤了又伤

    #1
  • zfyime

    又不是它一家 其他语言 nodejs go 也都有吧
    AI 太强了

    #2
  • 94

    做过 PHP 的都知道会一直和后门和挂马搏斗吧...特别是一些企业门户类型的项目,基本上一两个月就会有项目会遇到问题。
    所以如果想彻底解决问题的不是把升级了 php 版本、换掉了 php 框架,或者用各种防御手段加固了。

    #3
  • xmitman

    不是 PHP 的问题,这是新时代对旧时代的一次重塑

    #4
  • wxVIP

    是不是同理可得,微软有 0day 漏洞,微软好垃圾啊

    #5
  • ShinichiYao

    越复杂的系统越容易有漏洞,再加上 AI 测试员精力旺盛

    #6
  • sbboy

    bandwangon 的页面也炸了吗?今天早上似乎登不上去了

    #7
  • jowan

    利用方式太复杂 而且要在 apache+mod_php 模式下风险高

    #8
  • euronx

    有漏洞很正常吧

    #9
  • dz5362

    这些都不妨碍我认为 PHP 是世界上最好的语言

    #10
  • burp2019

    @dz5362 没毛病

    #11
  • klxyy

    @wxVIP 这么多年不是一直都在喷微软漏洞最多嘛

    #12
  • signin

    笑死 vibe coding 后已经好久没听到对于语言的讨论了

    #13
  • AlrclySuzuki

    @keer 傻瓜,我们都一样,被爱情伤了又伤。相信这个他不一样. 却又再一次受伤。

    #14
  • longaiwp

    微软这几个月最少补了几千个漏洞,这有什么奇怪的

    #15
  • ldx78203199

    2026 了,还有 php 的事? php 说我都当老登了你们还鞭尸我,hhh

    #16
  • guanhui07

    所有语言都有不止 php

    #17

发表回复

登录后回复