来源
事实首先来自 PHP 项目，包括 php.net、php-src 仓库里的安全公告和官方更新日志。其次来自各发行版和主机服务商自己发布的公告。新闻报道和社交媒体帖子在本站从来不是某条事实的唯一来源。
未经证实的信息
如果来源之间有出入，或者某条事实只有一个二手来源，页面会直接写明。例如，PHP 8 的 ChangeLog 把两个版本的发布日期记得比公告晚一天，我们把两个日期都列出来，并说明原因尚未证实。
日期
每个页面都会显示最近一次更新的时间，以及最近一次对照来源核实事实的时间。
更正
发现错误请告诉我们。我们会改正，更新页面上的日期，并在 更新记录 里写一行，说明改了什么。我们不会悄悄改写事实。
我们不发布的内容
不发布漏洞利用代码，不链接概念验证（PoC）仓库，也不对找不到来源的攻击下结论。
收入与独立性
付费帮助和将来可能出现的联盟链接，都不会左右页面的内容。每个页面都把免费的修复方法放在最前面。
最后审阅：2026年10月22日