天塌了，公司就我一个技术，所有项目都跑在 php7 上，今晚我该咋办😨

当然是睡大觉

买个 claude 账号，然后开始重构

临时缓解修改下 等官方补丁
⚠️关于 PHP 严重安全漏洞紧急预警
PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
临时防护建议：
建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini ，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。
宝塔将在官方修复版本发布后同步跟进更新。

👇 详细情况及安全防护建议，请查看下方文章：
关于 PHP 严重安全漏洞的预警及更新通知

关站

用 pstack skill 重构一遍。

狗日的 php!!

写个 WAF 规则完事，cloudflare 已经能拦截了，不用 CF 的话自己写规则。

很认真的问大家，求大佬指点，项目是跨境电商，用的 opencart 和 wordpress ，版本都很老了，网站流量也比较高，有没有什么可以快速止损的方案

一个人技术的公司，那你就偷偷更新啊，反正没人能第一时间发现

@jackOff 话说你这种一人技术公司是咋进去的？待遇如何？公司氛围咋样？盈利怎么样？公司稳定不？我感觉我在 v 站至少看到两个一人程序员的公司的相关帖子了，挺好奇的

得加钱啊

你还有 AI 伙伴

@jackOff 我说下我的
1. 稀里糊涂被 HR 联系，然后招进去的
2. 到手 7K ，单休，法定假，在三四线城市来说还行吧了。
3. 氛围就是放养，BOSS 布置任务，自己去解决。偶尔来问下进度
4. 不知道稳不稳定，待了 6 年了。

@commoccoom 其实也还行的，主要是工作环境松弛的话单休其实和双休没差别

上 WAF

@jackOff 请假方便的，跟 BOSS 说下，然后钉钉提交，至今没遇到被拒绝的情况。

但是今年来说确实难了，业务少了😂

啥情况，最近 php 爆大洞了？

我记得我女朋友单位，一个技术，上班见不到人，但只要解决问题就行。。

@Y25tIGxpdmlk 0 日漏洞，所有 php 受影响，php 底层漏洞，无法通过代码手段防御，漏洞可以窃取到 shell 权限。

@commoccoom 那很爽了说真的

当然是买一个 Claude 账号，然后全部重构成自己熟悉的技术栈，上线搞定。

睡觉，当不知道这个消息

php+1