# 舊網站PHP升級規劃

- 發布日期：2026-11-06
- 作者：Wei Chang
- 分類：程式設計
- 關鍵字：PHP升級、PHP專案升級、PHP漏洞

> 網站仍使用舊版 PHP，應先確認安全漏洞是否已修補，再規劃版本升級、程式相容性調整與完整功能測試，並將安全更新納入日常維護，降低資安風險，確保網站穩定運作。

## **網站還在用舊版 PHP，該怎麼處理？**
 2026 年 10 月 21 日，PHP 官方發布緊急安全更新，修補兩項重大漏洞（CVE-2026-109618、CVE-2026-109619）。攻擊者可以利用漏洞直接在伺服器上執行惡意程式並取得權限，網站經營者，需要立即向維護團隊確認伺服器已經安全更新了嗎？

## **網站還在用舊版 PHP，該怎麼處理？**
 如果網站使用 PHP 8.2、8.3、8.4 或 8.5，官方都已針對這次漏洞提供更新。以 PHP 8.4 為例，維護團隊可以直接更新到 8.4.27 或同系列的後續修補版本，不必等到升級 PHP 8.5 才處理。

如果網站仍使用 PHP 8.1、7.4 或是更舊的版本，則要先確認主機的維護方式。但部分作業系統供應商仍透過延伸維護服務，為舊版 PHP 提供安全更新。請維護團隊核對供應商的公告和主機實際安裝的套件版本，確認這次漏洞是否已經修補。

對仍在營運的 PHP 7 網站，即使修復玩這次的漏洞更新，還是要盡快安排升級到 PHP 8.5 或更新的版本，確保日後新的漏洞出現時，能夠以最快速度進行安全更新。

## **升級 PHP 時，哪些程式需要一起調整？**
 以一般官方網站為例，升級後除了要確認使用者能正常瀏覽文章，也要確認後台系統可以正常進行文章的新增、編輯等操作，並且可以順利發布一篇新文章。測試時可以在後台嘗試執行建立文章、上傳圖片等功能。最後回到網站前台，確認文章和圖片都正確顯示。這樣才算測完一次完整的操作流程。

測試結果也能幫助團隊決定哪些程式值得重構。例如，圖片上傳功能依賴多年未維護的套件，就應優先評估替換，並調整相關程式。如果文章管理功能在新版 PHP 上運作正常，使用的套件也持續有人維護，就可以保留原有做法。

並且在升級上線後，把安全更新列入日常維護，明確追蹤 PHP 安全公告、測試更新並確認安裝完成。當下次再有漏洞時，就可以清楚知道受影響的網站系統，以及如何確認修補升級。

##  

## 您有網站PHP升級需求？請立即聯絡我們，由技術團隊為您服務。

電話：(02)2244-3322 #16 張先生
 Line：@800ubvqs

## 相關文章

- [ChatGPT API 金鑰申請教學文件](/article/98)
- [Claude Code for VS Code 如何繞過詢問權限](/article/102)
- [HTML input上傳檔案類型限制accept](/article/82)
- [請 Claude 寫 Code 總是歪掉？用這 4 套 Claude Skills 打造你的 AI 標準作業流程](/article/106)
- [PHP No such file or directory解決方法](/article/74)

## 連結

- [回文章列表](/article)
- [聯絡我們](/contact)