關於本站

誰做的？是官方嗎？

不是官方網站。本站是獨立整理的資訊站，與 PHP 官方、PHP 基金會、各家主機商與資安廠商都沒有關係，也不販售任何檢測或修補服務。

修補版本、嚴重程度等關鍵資訊，一律以 PHP 官方安全公告 為準。本站內容和官方不一致時，請相信官方。

資料從哪裡來？

• 每個重要數字或說法，都能追到一則新聞、官方公告或研究報告；全部列在資料來源。
• 各家說法互相矛盾時，以 PHP 官方公告為準；來源之間說不一樣的地方，會在內文直接寫明是誰的說法。
• 查不到可靠來源的，寫「待查證」，不猜。
• 時間同時標示國際標準時間（UTC）與台灣時間；原文只有日期的，就只寫日期。

本站不寫什麼

本站不提供攻擊步驟、攻擊程式、測試用的惡意請求，或任何能直接重現攻擊的內容。技術內容只寫到成因概念、影響範圍、修補、緩解、偵測與應變。也請不要拿別人的網站「測試」，那可能觸法。

隱私

本站使用 Google Analytics 4 統計造訪人數與熱門頁面，用來決定哪些內容要優先補強；不收集姓名、Email 等可以直接認出你的資料。時間軸選的時區只記在你自己的瀏覽器裡，不會傳回本站。

免責聲明

本站盡力確保內容正確，但事件仍在發展，資訊可能隨時更新或有誤。本站內容僅供參考，不構成專業資安建議；實際修補與應變，請以官方公告、你的主機商、廠商或資安專業人員的判斷為準。因使用本站內容所生的任何損失，本站不負責任。

資料最後更新：2026-10-23

發現錯誤？

勘誤信箱整理中，確定後會公布在這裡與頁尾。