2026-11-01
紧急PHP更新后该检查什么:Web PHP与命令行PHP、set -e与diff退出码,以及入侵复查
在2026年10月应对严重PHP漏洞期间,本站运营者管理的一个站点已更新了Web端PHP,但cron使用的命令行PHP仍指向旧版本。应分别检查Web和CLI。使用set -e时,diff和grep以退出状态1表示“发现差异”或“无匹配”,这会使脚本停止;应分别处理0、1和2。补丁之后,对每台服务器运行相同的入侵检查清单;对于可疑的日志条目,通过将实时文件与已知良好的部署副本进行比较来确认。