Go achomair: Ní chabhraíonn nuashonrú WordPress i gcoinne na leochaileachta PHP PHP2Shell, mar nach i WordPress atá an locht, ach i PHP, na bogearraí ar an bhfreastalaí a ritheann WordPress. De réir Dr. Web, níl WordPress.org ag pleanáil nuashonrú dá chuid féin dá bharr. Ní féidir ach le nuashonrú PHP ar an bhfreastalaí le hatosú gach próisis PHP cosaint a thabhairt. De ghnáth cuireann an t-óstálaí nó oibreoir an fhreastalaí isteach é.
An cúlra: „Nuashonraíomar gach rud cheana“
Tar éis na gceannlínte tosaigh faoi PHP2Shell, rinne a lán oibreoirí an rud is soiléire: dashboard WordPress a oscailt, cliceáil ar „Nuashonraigh anois“, breiseáin agus téamaí san áireamh. Ina dhiaidh sin tá gach rud glas, agus deir an mothúchán: déanta.
Sa leochaileacht seo cuireann an mothúchán dallamullóg ort. Ní mar gheall ar WordPress é, ach mar gheall ar an áit ina bhfuil an locht. Luann Cloudflare ina thuairisc freisin nach gceartaíonn nuashonrú cód feidhmchláir ná breiseán na leochaileachtaí.
Nuashonrú WordPress agus leochaileacht PHP: an tsamhail sraitheanna
Tá WordPress comhdhéanta de roinnt sraitheanna a thógtar ar a chéile. Tá nuashonruithe dá cuid féin ag gach sraith agus go minic daoine freagracha dá cuid féin:
| Sraith | Sampla | Cé a nuashonraíonn de ghnáth | An bhfuil tionchar ag PHP2Shell? |
|---|---|---|---|
| Córas oibriúcháin | Debian, Ubuntu, AlmaLinux | óstálaí nó riarthóir freastalaí | níl, ach soláthraíonn sé an pacáiste PHP go minic |
| Freastalaí gréasáin | Apache, Nginx, LiteSpeed | óstálaí nó riarthóir freastalaí | téann an mód oibriúcháin i bhfeidhm ar an riosca |
| Am rite PHP | PHP-FPM, mod_php | óstálaí nó riarthóir freastalaí | tá, tá an leochaileacht anseo |
| Croí WordPress | WordPress | oibreoir nó gníomhaireacht | níl |
| Breiseáin agus téamaí | WooCommerce, Page-Builder | oibreoir nó gníomhaireacht | níl |
Ní shroicheann an cnaipe nuashonraithe sa dashboard ach an dá líne dheireanacha. Tá an t-am rite PHP thíos fúthu agus dofheicthe do WordPress. Déanann an t-alt CMS agus siopaí ar PHP cur síos ar an gcaoi a dtógann córais eile ar PHP.
Cén fáth nach féidir le WordPress an leochaileacht a dhúnadh
D'fhéadfaí a cheapadh gur féidir le WordPress „cód a scríobh timpeall air“. Ní oibríonn sé sin i gcás PHP2Shell ar dhá chúis.
Ar an gcéad dul síos, tá an dá locht sa chaoi a n-próiseálann PHP iarratais agus a ghlanann sé suas ina dhiaidh sin. Tarlaíonn sé sin beag beann ar an gclár a ritheann i PHP. Ar an dara dul síos, léirigh foireann PHP saothrú do Apache le mod_php a ghlacann i bhfeidhm sula ritheann cód an fheidhmchláir ar chor ar bith. Ní thagann WordPress, a bhreiseáin ná aon bhreiseán slándála i gceist ansin ar chor ar bith.
Ar an gcúis chéanna ní chabhraíonn „breiseán crua-ghléasta“ a athraíonn socruithe trí ini_set(). Molann php.net go sainráite gan bearta idirthréimhseacha a shocrú ar an mbealach seo.
Agus i gcás WordPress bainistithe?
I dtairiscintí WordPress bainistithe, tugann an soláthraí aire go minic ní hamháin do nuashonruithe WordPress, ach don fhreastalaí atá faoi freisin. Is buntáiste é sin i gcás PHP2Shell, ach ní uathoibriú é. Fiafraigh go sonrach an bhfuil an nuashonrú PHP curtha isteach agus gach próiseas PHP atosaithe. Ní fhreagraíonn an ráiteas „Coinnímid do WordPress cothrom le dáta“ an cheist sin.
A lán suíomhanna, suiteáil PHP amháin
Ba cheart do ghníomhaireachtaí agus do ghnólachtaí le roinnt suíomhanna gné ar leith a thuiscint: ar fhreastalaí, roinneann a lán suiteálacha WordPress an leagan PHP céanna go minic. Má tá sé seo gan phaiste, tá gach ceann acu buailte, is cuma cé chomh maith is atá gach suíomh aonair á chothabháil. Os a choinne sin, cosnaíonn nuashonrú PHP gach suiteáil ag an am céanna, ar choinníoll go ndéantar gach próiseas PHP gaolmhar a atosú ina dhiaidh. An té a oibríonn roinnt leaganacha PHP in éineacht, ní mór dó gach ceann a nuashonrú ar leithligh.
Ní deir dashboard WordPress glas aon rud faoi PHP2Shell. Is é staid phaiste PHP ar an bhfreastalaí agus atosú gach próisis PHP an rud atá cinntitheach.
An leagan PHP i WordPress a léamh i gceart
Taispeánann WordPress an leagan PHP: sa dashboard faoi Uirlisí, Sláinte an tSuímh, sa réimse Eolas ag an roinn Freastalaí. Is leid mhaith ar dtús é, ach ní fianaise é.
Má tá brainse mar 8.1 nó níos sine ann, is rabhadh soiléir é, mar níl aon nuashonruithe oifigiúla ann dó a thuilleadh. Má tá 8.2.35, 8.3.36, 8.4.27 nó 8.5.12 ann, tá an staid cheartaithe suiteáilte. Má tá uimhir níos sine de bhrainse tacaithe ann, d'fhéadfadh ais-phortáil a bheith curtha isteach ar aon nós. Is minic nach n-athraíonn dáiltí agus óstálaithe an uimhir. Ní thugann ach deimhniú an óstálaí nó sracfhéachaint ar changelog an phacáiste soiléireacht. Tá sé le fáil conas ag Leagan PHP agus staid an phaiste a sheiceáil.
Cad ba cheart d'oibreoirí WordPress a dhéanamh ina ionad
- Fiafraigh den óstálaí nó d'oibreoir an fhreastalaí: An bhfuil PHP paistithe, cathain, agus ar atosaíodh gach próiseas PHP? Freagra i scríbhinn.
- Seiceáil an brainse PHP: Má ritheann an suíomh ar 8.1 nó níos sine, pleanáil an t-athrú go brainse tacaithe. Cé acu leagan a thacaíonn do leagan WordPress leis, tá sé i riachtanais chórais ar wordpress.org. Déanann An leagan PHP a athrú i limistéar custaiméirí óstála cur síos ar an athrú sa roghchlár custaiméirí.
- Seiceáil le haghaidh rianta: comhaid PHP nua i
wp-content/uploads, cuntais riarthóra anaithnide, iontrálacha coimhthíocha inmu-plugins. Déanann an leathanach WordPress agus PHP2Shell cur síos ar na háiteanna folaigh tipiciúla. - WordPress a choinneáil cothrom le dáta ar aon nós: Dúnann an croí, na breiseáin agus na téamaí leochaileachtaí eile. Fanann sé sin éigeantach, ach ceann eile.
- Freagracht a shoiléiriú: Má thugann gníomhaireacht aire don suíomh, socraigh an bhfuil sí freagrach as PHP freisin nó as WordPress amháin.
Is é an pointe deireanach go háirithe is cúis le bearnaí go minic. Coinníonn an ghníomhaireacht WordPress, an t-óstálaí an freastalaí, agus ceapann gach duine go bhfuil PHP2Shell á choinneáil faoi bhreathnú ag an duine eile.
Conas a chabhraíonn PHP SOS go nithiúil?
- Sraitheanna a shoiléiriú: Socraímid cé atá freagrach as cén tsraith i do shuíomh WordPress.
- PHP a nuashonrú: Ar fhreastalaithe féin nó bainistithe, cuirimid an nuashonrú PHP isteach agus atosaímid gach próiseas.
- WordPress a sheiceáil: Cuardaímid rianta ionsaithe i gcomhaid, i mbunachar sonraí agus i gcuntais.
- Fianaise: Gheobhaidh tú staid an phaiste i scríbhinn, le haghaidh na gníomhaireachta nó custaiméirí a chur ar an eolas freisin.
Déanann an tSeirbhís Phaistí PHP cur síos ar an gcúrsa oibre.
Conclúid
Is cothabháil mhaith é an nuashonrú WordPress, ach is é an sraith mhícheart i gcás PHP2Shell. Suíonn an leochaileacht urlár níos doimhne, i PHP ar an bhfreastalaí. An té a thuigeann é sin, cuireann sé an cheist cheart ar an áit cheart: An bhfuil PHP paistithe, atosaithe agus cruthaithe?
Ceisteanna coitianta
An dtagann nuashonrú slándála WordPress i gcoinne PHP2Shell?
De réir Dr. Web, níl WordPress.org ag pleanáil aon nuashonraithe i gcoinne PHP2Shell, mar go bhfuil an leochaileacht san ateangaire PHP ar an bhfreastalaí. Ní réitíonn ach nuashonrú PHP ón óstálaí nó ón oibreoir freastalaí é.
Cá bhfeicim an leagan PHP i WordPress?
Sa dashboard faoi Uirlisí, Sláinte an tSuímh, sa réimse Eolas ag an roinn Freastalaí. Ní deir an uimhir a thaispeántar go cinnte an bhfuil an paiste curtha isteach, mar go dtógann óstálaithe ceartuithe isteach mar ais-phortáil go minic gan uimhir leagain nua.
An gcosnaíonn breiseán slándála in aghaidh PHP2Shell?
Go han-teoranta amháin. Ritheann breiseán féin i PHP agus ní éiríonn sé gníomhach ach nuair a luchtaítear WordPress. Le Apache agus mod_php léiríodh saothrú, de réir fhoireann PHP, sula ritheann cód an fheidhmchláir ar chor ar bith. Ann sin ní féidir le breiseán idirghabháil a dhéanamh.
An gcóir dom WordPress a nuashonrú ar aon nós?
Is cóir. Dúnann leaganacha reatha de WordPress, de théamaí agus de bhreiseáin leochaileachtaí eile agus tá siad mar chuid de chothabháil mhaith. Ní réitíonn siad ach fadhb PHP2Shell.