刚过去的这个周末，全球网络安全圈几乎没合眼。PHP 曝出的两个高危漏洞，评分双双飙到 9.2，直接让美欧日的大批网站连夜关停。这漏洞有多狠？攻击者甚至不需要登录，就能在服务器上远程执行任意代码，相当于把服务器最高权限拱手送人。
PHP 官方联合多个安全团队紧急出了补丁，还建议各大网站先下线再打补丁——于是我们看到了一波史无前例的“主动关停潮”。美国、欧洲、日本的网站纷纷挂出维护公告，连寿司郎都因为旗下系统受波及，在官网上贴了紧急停机通知。日本首相府甚至罕见公开发文，提醒企业加强防范。
但在这一片混乱中，中国互联网几乎静悄悄。没有大规模关站，没有紧急公告，热度也远不如海外。国家网络安全通报中心虽然发了预警，但国内的技术社区讨论量远不及日本和欧美——这也让不少日本网友在 X 上发问：“这次中国居然没被 PHP 搞瘫痪，怎么做到的？”
答案其实就藏在技术栈的变迁里。在国内互联网圈，PHP 早就不再是主流选择。头部公司很多年前就从 PHP 转向了 Java、Go 等技术。即便是中小站，用 PHP 搭后台的比例也大幅下降。更关键的是，国内曾经靠 PHP 撑起来的论坛生态，这几年要么转型、要么关停，存量本来就不多了。覆盖面小，影响自然微乎其微。
反过来看，海外的传统网站、游戏社区还有大量 PHP 遗产，漏洞一戳就是一大片。这不算谁强谁弱，更多是路线选择上的时间差。日本网友的感慨，其实点出了一个商业现实：技术栈的迁移决策，有时候会在意想不到的地方变成避险资产。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，可联系本站进行二次审核删除：fireflyrqh@163.com。
