为什么有这个网站
2026 年 10 月 21 日，PHP 项目修复了 PHP 本身的两个严重漏洞。相关事实分散在一篇公告、两份安全公告、一份更新日志和一张生命周期表里，而旧版本得到的答复是一个源码分支，大多数站长根本用不上。这个网站把这些事实集中到一处，附上来源，并保持更新。
谁在运营
php2shell.dev 由 SafeMPC Labs 运营。我们与 The PHP Group 和 PHP Foundation 没有关联，也没有得到它们的认可。
靠什么维持
修复信息免费，以后也免费。我们的收入来自可选的 付费帮助。将来部分 推荐 可能是联盟链接，每一个都会标注“付费链接”，并列在 披露 页面上。
我们怎么做
网站上的每一条事实都链接到来源，通常是 php.net 或官方安全公告。情况有变时，我们会更新页面，并在 更新记录 里加一条。具体规则见 编辑方针。
联系方式
使用 首页 的聊天窗口，或者发邮件。关于本站的安全问题见 安全。
最后审阅：2026年10月22日