|
这两天你们都心慌慌,为什么? 因为市面上的PHP 5 将于年底停止更新 六成用户将面临安全风险。
News 还有两个月停止PHP 5.6 安全支持 根据 PHP 官方网站列出的支持版本及时刻表(如下),PHP 5.6 安全支持将于2018年12月31日终止。即两个半月后,使用 PHP 5.6 版本的网站将不再收到安全漏洞或错误更新。较新的PHP 7.0更将在今年12月1日EOL(end of lifecycle),不再提供安全支持,连7.1版也将在12月1日终止主要支持,一年后结束安全支持。
而Web科技应用现况的调查公司W3Techs近日也表示,从本月 15 日开始,其研究的网站样本中使用的 PHP 的比例高达 78.9%。也就说从明年1月1日起,有近62%的网站将因未能获得安全更新而陷入被黑或被植入恶意程序的风险。
1. 具体什么意思?
自家网站是不是PHP?
PHP是啥?它就是一种网站编程语言,俗称“计算机语言”,是用来定义计算机程序的形式语言。
制作网站,需要使用计算机编程语言。而市面上的语言也有很多种。 比如常见九种主流编程语言: Python、Java、C、C++、JavaScript、C#、Ruby、PHP以及Objective-C等。
那PHP确实一直深受大家的最爱。 因为其灵活、便捷、易用、产品 开发周期短的特点。受到小规模开发公司、程序爱好者青睐。经过20多年的发展,在中低端网站开发市场占有绝对优势地位。 市面上大部分模板建站供应商都是使用php开发语言,大部分网站也是php语言开发或php模板系统生成。 但是Php语言也是“黑客”、“木马”的最爱。
PHP漏洞攻击者主要目标不是在PHP本身,而是在PHP函式库及CMS系统,在两个月大限到来,黑客们会更积极在PHP 5.6以前版本中找出漏洞。自家网站一不小心被挂马,网站则沦为色情与赌博站,形象大跌!
|