PHP

PHP漏洞预警不是等网站被跳转才想起的事。文件时间扎堆、服务器主动外连、日志里参数不成人形，这三个信号出现一个就该动手查，别先安慰自己是缓存问题。

宝塔部署PHP多站点本质是端口加目录：80、443 全站共用，靠域名分站、靠 root 分目录，PHP 版本各走各的端口。分清这两层，403、502 就不难查。

PHP 8.1 及更早版本已停止维护，这次两个 9.2 分漏洞只提供了最小源码 backport，没有适配各发行版的补丁包。老版本站点该怎么升、升级前要查哪些兼容点。

PHP 原定 10 月 21 日发布安全更新，结果漏洞细节提前泄露，官方只能提前推出修复版本。为什么”提前泄露”比漏洞本身更危险，多站点和面板用户该按什么顺序处置。

PHP 官方 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修掉两个 9.2 分的未授权远程代码执行漏洞。附自查方法、升级步骤与临时缓解。

找php免费网站模板的时候，最容易踩的就是版权坑，很多人没注意，用了之后被告侵权，得不偿失，本文教你怎么选不踩坑。

很多人做站不想走备案流程会选免备案php空间，不过选的时候有不少坑要避开，今天就来聊聊选免备案php空间要留意的几个核心问题。

桌面客户端、网页工具、命令行，看着眼花其实分工很清楚。这篇按使用场景把常见数据库软件捋一遍，附挑选标准和连不上时的排查顺序。

数据库管理软件一大堆，选哪个其实看场景：临时查数据、日常开发、批量导数据各有各的顺手工具。更关键的是远程连接的安全做法，这篇一并讲清。

502这玩意儿吧，烦就烦在时好时坏，刷新一下又好了。其实它背后就三四种原因，我今天一次性给你捋明白，下次再遇到心里就有底了。