分享下这次修复 PHP 的漏洞
1918
- miya09233天前
因为服务器都在国内，不太敢用 claude
主要是靠 codex
让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单：
一. "连接 xx.xx.xx.xx 服务器”
然后就可以开始检查漏洞：
二. “https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞”
如果存在的话
三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务”
如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。
修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。
主楼 - zhaojjxvi3天前
我昨晚半夜逛这里看到的，连夜让 opencode 给我修，它的路子就是找官方升级/补丁，弄好后建议把引起 bug 的那个功能直接关掉因为我也不用。最后我让它入侵痕迹，说是没有。
放心睡去 - miya09233天前
@zhaojjxvi 是的 有 ai 处理这些问题简单太多了
- churchmice3天前
分享了个啥呢？
明明 apt 一条命令升级下就行，搞这么复杂究竟是为何，并且你也不知道 A I 是不是再骗你 - miya09233天前
@churchmice 你说的都对
- CEBBCAT3天前
你说的都对
- jiames19693天前
临时措施修改 php.ini (非可信来源：
session.upload_progress.enabled = Off
session.upload_progress.cleanup = On
session.use_strict_mode = 1
session.use_only_cookies = 1
session.cookie_httponly = 1 - V2Try3天前
我是让 codex 开了个定时任务监控 php 新版本发布，我玩了会游戏，收到通知后就更新 php 镜像，重启 docker 容器。
- elevioux3天前
@churchmice 大概没有什么实际维护企业环境的经验？小版本好说，贸然升级大版本可能会导致一大堆兼容性问题。
- Joker5203天前
直接扔给 ai ，反正也是爱发现的漏洞，只能靠 ai 打败 ai 了
- heyjei3天前
- billlee3天前
- Adven3天前
代理人战争
- mathiashu43天前
liyuhang3天前这是什么 App
- herozzm3天前
生产环境丢给 AI 去修复，你心太大了
- elevioux3天前
- To5tE3天前
- To5tE3天前
