关于PHP远程代码执行漏洞(PHP2Shell)的临时防护建议

jannie

近日，PHP核心被披露存在高危远程代码执行漏洞(编号：CVE-2026-109618与CVE-2026-109619,常被称为PHP2Shell)。

为了保障广大站长及开发者站点的服务器安全，建议排查并采取以下临时防护措施。

临时解决方案

若暂无法立即升级PHP版本，可通过修改服务器的php.ini配置文件来阻断该漏洞的利用：1.打开并编辑php.ini文件，找到以下配置项并修改：

javascript

▼ 展开

2.保存文件后，重启php-fpm或相应的Web服务(如Nginx/Apache)以使配置生效。

温馨提示：以上配置为官方正式安全补丁发布前的应急加固方案。建议密切关注PHP官方动态，在官方更新发布后及时将运行环境升级至最新版本，以彻底消除安全隐患。

jannie

session.upload_progress.enabled=0    ; 关掉原生上传进度（加固，牺牲上传进度条能力）
session.use_strict_mode=1            ; 开启严格SID校验，防会话固定攻击（安全增强）