發生了什麼事
PHP 是很多網站背後的軟件。它有兩個危險漏洞。還沒更新的網站，有機會被人控制。
免費 PHP 安全檢查
這個網站還可以繼續開嗎？
2026年10月21日，PHP 出現兩個很嚴重的漏洞。陌生人可以在伺服器上執行程式。把網址貼上來就行。我們只看 PHP 版本，不會攻擊網站，也不會改任何東西。
這個頁面做什麼
它讀取網站顯示的 PHP 版本。不會登入、不會上傳檔案，也不會改任何東西。
安全版本
8.2.35、8.3.36、8.4.27 或 8.5.12。更舊的 PHP 應該升級。
已包含修補的版本
如果你的號碼等於或低於「仍然不安全」那一欄，就要更新。PHP 8.1 和更舊的沒有官方修補，請換到較新的版本。
| PHP 系列 | 仍然不安全 | 請更新到 |
|---|---|---|
| 8.2 | 8.2.34 | 8.2.35 |
| 8.3 | 8.3.35 | 8.3.36 |
| 8.4 | 8.4.26 | 8.4.27 |
| 8.5 | 8.5.11 | 8.5.12 |
| 8.1 及更舊 | 全部 | 請升級 |
有些主機會修補問題，但版本號碼保持不變。請問他們有沒有安裝 CVE-2026-109618。PHP 8.2 的支援在 2026年12月31日結束。
今天未能更新？
這些設定只能減低風險，不能令網站變安全。改完要重新啟動 PHP。最後仍然要更新。
- 關閉上傳進度。 在 php.ini 設定 session.upload_progress.enabled=0，然後重新啟動 PHP。
- 只適用於 PHP 8.5。 設定 fatal_error_backtraces=0，然後重新啟動 PHP。
- 限制可以提交的資料量。 如果網站沒有上載檔案，post_max_size 大約 8M。如果有上載，大約 32M。
檢查怎樣運作
- 我們打開網址，讀取它回傳的 PHP 版本。
- 我們不會下載網頁，也不會試那個漏洞。
- 如果網站隱藏版本，結果是「未能確定」。這不算合格。
想 ITCAT MEDIA 幫你處理？
我們負責製作和保養網站。把網址寄給我們，我們可以更新 PHP，或者告訴你主機的修補是否已經足夠。