网站安全

PHP 官方 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修掉两个 9.2 分的未授权远程代码执行漏洞。附自查方法、升级步骤与临时缓解。

403这个状态码看着吓人，网站报错403说白了就是权限没给对——文件属主、目录权限、伪静态规则这几处挨个过一遍，比闷头改代码管用得多。

图片链接单独能打开、文件也确实在服务器上，可网站打开图片显示不出来，十有八九是防盗链把自己人拦了。先从状态码、白名单和 Referer 三个地方查起，多数情况不用换主机。

别急着换模板改标题。防止网站降权先堵住这3个漏洞：配置误屏蔽、死链与跳转链、服务器不稳定和暗链，这篇把自查方法一步步说清。

把参数量当成唯一标尺，开源和闭源大模型对比基本没法聊。这篇从显存、账单、数据出门三件事讲清怎么选，别看榜单下单。

网站接入ai别一上来就比模型，接口超时、敏感数据、答错兜底这三件事没理顺，接进去也只是个会转圈的摆设，用户点两下就走了。

开源项目ai不是下载下来就能跑，许可证、显存、依赖链这三处最容易翻车。按实际部署顺序把该先看什么讲清楚，能省下不少返工时间。

扫描报告一片绿不代表网站没事。漏洞是有编号能复现的口子，隐患是还没被踩到的薄冰，漏洞隐患区别、别等出事才分清，这篇把界限、排查顺序和今晚就能动手的几件事讲清楚。

云厂商最新消息一出，满屏都是降价字眼，真正影响续费账单的往往不是那行价签。这篇拆4个常被当成降价的信号，帮建站的人分清短期促销和计价结构变化。

打包下载这件事看着踏实，其实顶多算半个备份。网站备份用什么方式更稳？得先分清你在防误删、防挂马还是防服务器跑路，再决定库和文件怎么分开存、存几份、放几个地方。