听说PHP又爆新漏洞了

https://www.php.net/index.php#2026-10-20-1 北洋园、北邮人、GWP……我认识的PT站全都维护了，咱们网站应该没有php的部分吧，太吓人了，俩CVSS v4.0 9.2啊 php我看也是跟flash一样该入土了，在AI面前它就跟筛子一样，现在springboot应该算是比较好的平替吧

我倒觉得没那么夸张，PHP还没到和 Flash 一样“入土”的程度。AI 再强也不能替框架自动打补丁，CVSS 9.2 说的是这次具体漏洞严重，不代表所有 PHP 站点都中招；Spring Boot 也不是天然安全，依赖、版本和配置一样会出问题。

网站如果确认运行链路里没有 PHP，就不用跟着恐慌，记得顺便看下反代和容器后端，别只看首页是不是 .php。真用了 PHP，先核对 php -v 和 Composer 依赖，再按官方公告确认受影响版本和触发条件，优先处理外网能实际利用的部分。新项目再按团队技术栈选型，老项目没必要因为一个公告就直接重写。