Yii PHP2Shell 対策 - PHP 互換性と更新

Yii - PHP2Shell 修正に必要な PHP 互換性

候補は、この宣言とサポート対象ブランチの最初の PHP2Shell 修正版を照合しただけです。動作確認、ベンダーのサポート、全依存関係の適合を保証しません。 PHP2Shell 修正に必要な PHP 互換性 ↗

PHP2Shell 対策の対象を確認

ファイルとパッケージ識別

yiisoft/yii2

• composer.lock
• protected/
• config/web.php

Yii - PHP2Shell 修正を妨げる互換性の問題

Yii 1、2、3 を分けて評価します。yiisoft/yii2 の例は特定パッチだけを示します。拡張、RBAC、ActiveRecord、widgets を点検してください。世代間移行は Composer の制約変更だけでは完了しません。

依存関係と独自コード

• Yii 1.x protected/
• Yii 2.x yiisoft/yii2
• Yii 3 yiisoft/*
• ActiveRecord
• RBAC
• widgets
• AssetBundle
• behaviors()

PHP2Shell 修正後の業務機能テスト

PHP2Shell 修正前の読み取り専用調査

許可された作業コピーで使います。

php -v
php --ini
composer --no-plugins show --locked yiisoft/yii2
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

Yii - PHP2Shell修正の確認

実際にこのサイトを処理する PHP で両方の修正を確認し、古い Web・キューのプロセスと全レプリカを交換または再起動します。トップページの表示や CLI の更新だけでは不十分です。

公式更新ドキュメント

関連アプリ