Typecho 升级 PHP 8.2 实战
最近服务器上的 PHP 7.0.14 让我有点不放心。
原因很简单：PHP2Shell 漏洞出来以后，继续让一个多年没有维护的 PHP 版本承担线上请求，多少有点心存侥幸。PHP 官方公告中提到的两个漏洞是 CVE-2026-109618 和 CVE-2026-109619，前者与 OOM 处理有关，后者与旧的全局状态处理有关。攻击者不需要登录，在特定请求条件下就可能触发内存破坏，进一步以 PHP-FPM 进程的权限执行代码。
官方已经把 PHP 8.2.35 列为修复版本，相关资料可以看这里：
这件事情本来只是一次 PHP 安全升级，做到后来，却变成了 Typecho 1.1 升级 Typecho 1.3。中间遇到的几个问题，也记录一下。