很多单位的系统与我们的日常办公距离并不远：一个跑了很多年的业务系统、一台不太起眼的服务器、一个只在内网使用的后台管理平台。它们的共同点是——PHP 版本很旧，久到连官方都不再维护了。

一旦出现像 CVE-2026-109618、CVE-2026-109619 这样波及 PHP 内核本身的严重漏洞，这些系统就陷入尴尬：升级怕业务崩，不升级又没有补丁可打。

量子计算（山西）软件有限责任公司针对这一现实问题，推出 PHP 全版本漏洞修复与安全加固服务。我们的服务起点可以一路追溯到 PHP 5.5，无论您的系统当前运行在哪个版本，我们都能给出一条可落地、可验证、可回滚的修复路径。

一、为什么我们特意把门槛放到 PHP 5.5

PHP 官方对每个分支只提供有限周期的安全支持，超过期限即进入 EOL（End of Life），不再发布任何补丁。现实情况是：

• 国内仍有大量生产系统运行在 PHP 5.5、5.6、7.0、7.1 等早已停止维护的版本上；
• 这些系统往往是单位的核心业务系统、财务系统、办公或门户系统，牵一发而动全身；
• 开发者可能已经离职、源码可能不完整、扩展依赖早已找不到下载地址，替换成本极高；
• 部分系统还有等保、行业监管要求，不能随便停机或改架构。

近期 PHP 严重漏洞事件中，PHP 官方考虑到漏洞的严重性，罕见地为 PHP 7.4、8.0、8.1 额外发布了源码级补丁，但更旧的版本仍然只能自行解决。我们把服务范围下探到 PHP 5.5，正是为了让这部分单位不再"无处求援"。

二、服务覆盖范围

2.1 版本覆盖

我们可受理以下全部 PHP 版本的排查、补丁修复、升级迁移与安全加固：

一句话总结：从 PHP 5.5 到 PHP 8.5，没有一个版本被我们拒之门外。

2.2 部署形态覆盖

同一套 PHP 版本，在不同单位手里的落地形态可能完全不同，我们全部覆盖：

• 包管理安装：yum、dnf、apt、apk 安装的方式，核对发行版 / LTS 供应商安全公告，确认是否存在官方回补包；
• 源码编译安装：保留原有编译参数，重编并平滑替换二进制，避免升级后扩展缺失导致业务异常；
• 容器化部署：Dockerfile / 基础镜像版本核对，重新制作并推送安全镜像，滚动发布；
• 虚拟主机与面板环境：常见运维面板安装的多版本共存环境，逐站点、逐版本核对；
• Windows 环境：IIS 下的 PHP 部署同样支持；
• 内网与离线环境：离线包制作、离线安装脚本、内部yum/镜像源适配。

2.3 上层业务系统

底层 PHP 有问题，上层业务系统同样处在风险中。我们熟悉以下类型系统的结构与配置特点：

内容管理系统（WordPress、Drupal、Joomla、织梦、帝国、PHPCMS 等）、电商系统（Ecshop、OpenCart、Magento 等）、框架类应用（ThinkPHP、Laravel、Symfony、Yii 等），以及各类 OA、报表、论坛、教育系统与单位自建业务系统。

三、服务类型

我们提供六类服务，可单独选择，也可组合成整体方案：

3.1 漏洞应急处置（面向已在风险中的系统）

• 快速判定：您的版本是否在受影响范围内、实际对外暴露面有多大；
• 攻击面收敛：在不停止业务的前提下，按官方建议完成配置层加固，抢出整改窗口；
• 日志举证：检索历史访问中是否存在可疑请求，判断此前是否已被利用；
• 失陷排查：检查 Webshell、可疑进程、计划任务、异常外连与提权痕迹。

3.2 源码级补丁修复（不升级主干版本）

适用于业务暂时无法升级、又必须消除漏洞的场景：

• 提取官方或社区针对该漏洞的修复提交（Commit）；
• 结合您当前实际版本与编译参数进行补丁适配与回移植（Backport）；
• 在隔离环境完成编译、功能验证与漏洞验证；
• 输出补丁包、安装脚本与回退脚本。

我们会明确告知适用范围与局限：补丁只解决特定漏洞，不能替代长期的版本升级；若其他未知风险出现，仍需回到主线版本上来。

3.3 版本升级迁移（推荐路径）

帮您把系统从 EOL 版本迁移到官方仍受支持的分支：

• 兼容性评估：梳理已移除的函数、变更的语法、不再支持的扩展，出具改造清单；
• 代码适配：按评估结论完成必要的代码调整；
• 扩展处理：第三方扩展的重编译、替换或替代方案；
• 双轨验证：新旧环境并行运行比对，观察业务功能与性能差异；
• 灰度发布：按流量分批切换，全程保留一键回滚能力。

3.4 老旧系统长期护航

部分系统确实无法在短期完成替换，我们提供"带病运行也要安全"的阶段性方案：

• 持续跟踪 PHP 及相关组件的安全公告，第一时间评估对本单位的影响；
• 定期巡检立项：版本、配置、开放端口、文件完整性；
• 提供网络层隔离、Web 防护、访问控制等外围加固手段，压缩攻击面。

3.5 容器与流水线的 PHP 安全基线

• 基础镜像瘦身与版本锁定策略；
• 镜像漏洞扫描与准入检查；
• CI/CD 流水线中嵌入版本检查与安全配置项校验，避免"修完又被下一次发布覆盖"。

3.6 常态安全服务

• 月度 / 季度安全巡检；
• 重大漏洞定向通报与处置建议；
• 应急响应演练与预案编制。

四、标准服务流程

为保证每一次处置都可追溯、可验证，我们采用固定的七步流程：

1. 需求受理：确认系统情况、业务窗口、合规要求与此次要解决的目标事件；
2. 资产盘点：形成 PHP 版本清单（含 CLI 与 Web SAPI 分别核对）、部署形态清单、暴露面清单；
3. 现状验证：在隔离环境复现问题，确认漏洞或安全隐患是否真实成立，排除误判；
4. 方案评审：出具修复路径建议（补丁修复 / 版本升级 / 加固隔离），并明确各自的代价、风险与上线窗口，由您决策；
5. 验证环境实施：先在测试或灰度环境完成部署、功能回归与漏洞验证；
6. 生产变更：按约定窗口实施，全程保留备份点、回滚点与回滚步骤；
7. 交付复盘：提交全部交付物，并说明后续需要注意的维护事项。

五、交付物清单

每项服务结束后，我们会提供可留存的书面材料：

• 《PHP 版本与资产盘点清单》
• 《漏洞影响评估与安全风险评估说明》
• 《修复方案与实施方案》（含变更步骤、回滚预案）
• 《安全配置基线清单》（含 memory_limit、post_max_size、session.upload_progress 等逐项建议值）
• 《补丁包 / 安装包及校验值》
• 《验证记录与回退脚本》
• 《后期维护建议书》

六、关于旧版本修复，我们把话说清楚

我们主张"能修就修，但该升级的一定要升级"，因此会如实告诉您边界：

• 补丁修复的价值：在不改变版本、不动业务逻辑的前提下，快速消除特定高危问题，为业务争取时间；
• 补丁修复的局限：只能在当前版本上补齐已知问题，未来的新漏洞仍可能需要再次处理；某些底层依赖（如 libxml、curl、OpenSSL 等）的问题无法通过 PHP 补丁解决；
• 建议直接迁移的情况：版本过早（如 PHP 5.x）、代码已无维护、存在严重的结构性风险、或未来仍需长期迭代的系统；
• 不承诺的部分：任何方案我们都不会承诺"永久免疫"，安全是持续过程，需要配合常态巡检与及时更新。

我们愿意在评估阶段就把这些讲清楚，让您可以据此做决策，而不是等出问题再被动应对。

七、服务保障

• 响应：受理后第一时间完成初步判断并给出行动建议，具体响应时限与到场安排以服务合同约定为准；
• 保密：可按要求签署保密协议，涉及的系统信息、代码与数据严格限定在参与人员范围内，不用于任何约定之外的用途；
• 变更安全：生产环境变更必须经过备份—验证—灰度—回滚预案四个环节，未经确认不擅自操作；
• 验收：以"漏洞验证不可复现 + 业务功能回归通过 + 性能指标无明显劣化"作为验收基准；
• 质保：上线后提供约定周期的保障支持，期间因本次修复引入的问题由我方负责处理。

八、为什么选择我们

• 响应及时：在近期 PHP 严重漏洞事件中，我们在官方发布后第一时间完成复现验证并输出解决方案；
• 覆盖真长：从 PHP 5.5 起的全部版本均可受理，不把"版本太老"变成拒绝服务的理由；
• 形态全覆盖：包管理安装、源码编译、容器化、离线环境都能处理，不做"一刀切"的方案；
• 本地优势：我们在山西本地，必要时可协调现场勘查与现场变更支持，沟通成本更低；
• 可交付文档：每一次处置都留下完整记录，便于内部审查与后续合规检查；
• 已经走过一遍：截至目前，已先后为多家政企单位、企业客户及个人用户提供 PHP 相关漏洞的排查、修复与升级服务。

九、咨询前，建议您先准备好这些信息

为提高沟通效率，建议您联系我们时提前准备好以下内容（不必齐全，有多少提供多少）：

1. 涉及的系统清单、域名或数量；
2. 当前 PHP 版本（可用 php -v 与 Web 侧输出分别确认）；
3. 安装方式：包管理安装 / 源码编译 / 容器镜像 / 面板安装；
4. 操作系统及版本、Web 中间件类型（Nginx、Apache、IIS 等）；
5. 是否对外提供服务，是否属于等保或行业监管范围；
6. 源码是否完整、是否仍有开发商提供维护；
7. 可接受的业务停机窗口与合规要求。

十、联系我们

无论您的系统是仍在运行的 PHP 5.5，还是刚上线不久的 PHP 8.5，只要您需要一个明确、可执行、能验收的修复方案，欢迎与我们联系。我们将在受理后尽快安排技术人员对接，完成初步评估并给出处置建议。

• 公司全称：量子计算（山西）软件有限责任公司
• 唯一联系电话：0351-5255612
• 唯一官方邮箱后缀：@sxslz.com
• 官方网站：https://www.sxslz.com

提醒：除上述电话与邮箱后缀以外，任何自称我公司人员的方式均与我公司无关。涉及业务合作与款项确认，请务必通过本页官方渠道回拨核实。