舊網站PHP升級規劃

網站還在用舊版 PHP，該怎麼處理？
2026 年 10 月 21 日，PHP 官方發布緊急安全更新，修補兩項重大漏洞（CVE-2026-109618、CVE-2026-109619）。攻擊者可以利用漏洞直接在伺服器上執行惡意程式並取得權限，網站經營者，需要立即向維護團隊確認伺服器已經安全更新了嗎？

網站還在用舊版 PHP，該怎麼處理？
如果網站使用 PHP 8.2、8.3、8.4 或 8.5，官方都已針對這次漏洞提供更新。以 PHP 8.4 為例，維護團隊可以直接更新到 8.4.27 或同系列的後續修補版本，不必等到升級 PHP 8.5 才處理。

如果網站仍使用 PHP 8.1、7.4 或是更舊的版本，則要先確認主機的維護方式。但部分作業系統供應商仍透過延伸維護服務，為舊版 PHP 提供安全更新。請維護團隊核對供應商的公告和主機實際安裝的套件版本，確認這次漏洞是否已經修補。

對仍在營運的 PHP 7 網站，即使修復玩這次的漏洞更新，還是要盡快安排升級到 PHP 8.5 或更新的版本，確保日後新的漏洞出現時，能夠以最快速度進行安全更新。

升級 PHP 時，哪些程式需要一起調整？
以一般官方網站為例，升級後除了要確認使用者能正常瀏覽文章，也要確認後台系統可以正常進行文章的新增、編輯等操作，並且可以順利發布一篇新文章。測試時可以在後台嘗試執行建立文章、上傳圖片等功能。最後回到網站前台，確認文章和圖片都正確顯示。這樣才算測完一次完整的操作流程。

測試結果也能幫助團隊決定哪些程式值得重構。例如，圖片上傳功能依賴多年未維護的套件，就應優先評估替換，並調整相關程式。如果文章管理功能在新版 PHP 上運作正常，使用的套件也持續有人維護，就可以保留原有做法。

並且在升級上線後，把安全更新列入日常維護，明確追蹤 PHP 安全公告、測試更新並確認安裝完成。當下次再有漏洞時，就可以清楚知道受影響的網站系統，以及如何確認修補升級。

您有網站PHP升級需求？請立即聯絡我們，由技術團隊為您服務。

電話：(02)2244-3322 #16 張先生
Line：@800ubvqs