PHP安全更新后别只看php -v：网页、队列和计划任务要分别核对

PHP安全更新后别只看php -v：网页、队列和计划任务要分别核对。围绕实际建站与运维需求，整理检查步骤、验证方法和适用边界，避免照搬配置导致新的问题。

同一台机器可能运行多套PHP

2026年10月21日PHP官方发布重要安全更新。对多站点服务器而言，安装了修复版本只是第一步，还要确认实际处理请求的进程已经使用它。命令行的php -v只能说明当前命令解析到的程序，不能代表所有站点。

建一张运行路径表

逐站记录域名、PHP版本、FPM池、套接字和服务名，再补上队列、定时任务所调用的PHP完整路径。检查Nginx配置里实际的fastcgi_pass，避免把面板默认版本当成站点版本。临时诊断页应限制访问并在验证后移除，不应公开完整phpinfo。

然后对照当前分支的官方或发行商安全公告。发行商可能回移补丁，因此不要只凭版本字符串判定漏洞是否修复，要保留软件包修订号和补丁说明。使用面板独立安装包时，也不能假设系统包管理器会自动更新它。

更新与恢复分别验收

备份配置并检查扩展兼容后，更新对应服务，确保旧工作进程退出。验证首页、登录、上传及一项后台任务，并检查错误日志。后台长驻进程需要单独重启，否则可能一直使用原来的二进制。

遇到兼容问题应先定位扩展或配置差异，不能把退回已知有漏洞版本作为长期方案。记录每个入口的实际版本和验证时间，比一张“安装成功”截图更能说明更新覆盖范围。

资料核对：2026-11-02。本文是更新验收方案，不代表已为本站执行升级。

参考：官方资料。