Perbaikan PHP2Shell - mengatasi galat peningkatan PHP

01

mysql_*, each atau create_function hilang

Tentukan PHP permintaan. ext/mysql dihapus PHP 7, each()/create_function() PHP 8. Perbarui komponen atau refaktor privat. Pertahankan binding parameter dan transaksi PDO/mysqli. Hindari penggantian buta dan patch tak dikenal.

02

TypeError atau signature tidak cocok

Simpan galat lengkap/stack secara privat. Bandingkan override dengan induk/interface dan aturan baru. Perbarui paket atau koreksi dengan uji. Jangan hapus tipe massal atau tampilkan detail publik.

03

Properti dinamis PHP 8.2

Deprekasi bukan bukti RCE/serangan. Cari kelas, gunakan rilis terawat atau koreksi properti. Uji serialisasi/ORM. Log privat sambil menghilangkan penyebab; menyembunyikan semua galat tidak memperbaiki PHP2Shell.

04

Konflik platform Composer

Simpan composer.json/lock; periksa paket dan check-platform-reqs --lock pada salinan tepercaya. prohibits menemukan penghalang. config.platform hanya simulasi resolusi, bukan PHP aktif. --ignore-platform-reqs bukan bukti kompatibilitas. Tinjau dan uji lock baru.

05

Ekstensi atau driver hilang

Bandingkan INI/modul CLI dan Web/FPM terpisah. Pasang build tepercaya untuk PHP, arsitektur, NTS/ZTS pada layanan tepat. Restart worker terkendali lalu uji fungsi/koneksi. CLI tidak membuktikan Web.

06

502, halaman kosong atau PHP lama

Korelasikan log upstream, startup FPM dan aplikasi. Periksa socket/port, izin, layanan, binary; ekstensi dapat menggagalkan startup. Validasi sebelum reload dan simpan log. Satu 502 bukan bukti intrusi.

07

Encoding, tautan atau data rusak

Periksa sumber, charset/collation DB, ekspor, rewrite dan storage terpisah. Latih GBK/UTF-8 dan bandingkan field, lampiran, URL. Hindari penggantian massal pada data serial. Jaga jalur lama atau verifikasi redirect.

Verifikasi patch PHP2Shell

Kompatibilitas aplikasi, pemeliharaan, dan keamanan PHP adalah pemeriksaan terpisah. Pilih cabang PHP yang didukung dengan kedua perbaikan CVE, lalu periksa semua pekerja Web, tugas terjadwal, dan replika. Update plugin tidak mengganti PHP.