屏幕没问题，但是版本卡住了。
因为主页打开和昨天一样，所以从外部看不到服务器内部冻结的内容。那是 PHP 版本。即使版本老了，屏幕也不会变慢，也不会出现错误，所以在负责人换人的时候，就悄悄地从检查清单中删除了。
所以，我没有引用别人的研究，而是自己算了一下。蓝色画布 审查档案它依次连接到目标站点地址保留的641个目的地，并使用服务器本身发送的响应头。 X-Powered-By 和 Server 我只读了。没有尝试探测漏洞，我收到的只是第一个屏幕。 615 个地点作出回应。
在公布该版本的 26 个地方中，有 22 个地方已经终止了支持。
其中PHP版本写在响应头中， 26个地方是的。其中，只有4个版本仍具有安全支持，其余22个版本已达到支持结束。
| 版本 | 地方 | 安全支持结束日期 | 失效 |
|---|---|---|---|
| 7.4 | 6个地方 | 2022-11-28 | 3年9个月 |
| 7.3 | 5个地方 | 2021-12-06 | 4年8个月 |
| 5.4 | 4个地方 | 2015-09-03 | 10年11个月 |
| 5.2 | 2个地方 | 2011-01-06 | 15年7个月 |
| 8.3 · 8.4 | 4个地方 | 2027-12-31 · 2028-12-31 | 支持期内 |
如果加上表中未列出的5.3位1位、7.1位1位、7.2位2位、8.1位1位，则共有26位。支援完成的22个地方中 21个地方自结束日期以来已经超过 3 年了，最早的是 5.2.17，于 2011 年结束。
终止支持意味着无法修复。
安全支持的结束并不意味着性能会略有下降。即使发现新的漏洞 该版本没有更多修复。方法。 PHP的官方支持政策中是这么说的。
从攻击者的角度来看，版本号就像剩余漏洞的列表。无论您创建多少新屏幕，只要其下运行的版本保持不变，条件就不会改变。
隐藏版本的地方数量是原来的五倍多。
这次测量还证实了另一件事。根据cookie、最终地址和响应头，确认它正在PHP中运行。 157 个地点然而，读过该版本的地方只有26处。保持 131 个地点不导出版本号的设置（expose_php = Off） 曾是。
最好保留此设置，因为它会自动将您排除在正在浏览的内容列表之外。但 隐藏它和发布它是不同的事情。 即使您屏蔽了该数字，服务器上任何剩余的漏洞仍然存在。因此，本节中的数字并没有说明“危险的百分比是多少”，而只是说明了“有多少地方暴露了版本以及其中有多少地方已经终止了支持”。
30秒后即可查看
- 在你的浏览器中 F12 打开开发者工具。
- 网络选项卡，刷新它，然后选择顶部的文档请求。
- 正确的 响应头在
x-powered-by: PHP/7.4.33找到这样写的行。 - 如果该行不存在，请连接到服务器。
php -v一行确认：
如果你检查过版本 PHP官方支持版本表您可以将其与 进行比较。如果版本已过了结束日期，您将需要安排上传。
发帖时必须遵守顺序。
- 现在写下版本。 响应头或
php -v按原样记录确认值。 - 首先检查兼容性。 匹配 CMS、插件和库所需的版本。
- 首先尝试从副本上传。 复制相同的配置，上传它并修复错误。
- 然后上传真实服务器，最后打开隐藏版本的设置。
如果您跳过第三步并先上传实际服务器，则将没有空间可以恢复。随着版本跳得越大，旧的功能可能会消失，屏幕也可能会卡顿，所以最终通过一个克隆所需的时间是最短的。
PHP 版本本身就是问题的情况很少见。 如何在10秒内检查你的主页是否被黑客入侵班级 证书检查通过查看可以大致了解服务器状态。
测量于 2026 年 8 月 30 日进行。屏幕上和文本中的所有域都必须使用以避免指向特定公司。 example.com 我将其更改为 ，并且仅写入测量结果中的标头值。
