安全

PHP2Shell：打补丁，还是让 AI 升版本

PHP 官方 2026 年 10 月 21 日紧急发布 8.5.12、8.4.27 等版本，修复两个 CVSS 9.2 的免登录远程代码执行漏洞，代号 PHP2Shell。本文讲清成因、影响范围，并给出三条修复路线。

密码安全实践：从明文存储到凭据隔离

大多数安全事故不是因为不在乎，而是没意识到凭据已经暴露了。本文分个人账号、开发凭据、服务间凭据三个层次，拆解六个最常见错误，给出立刻能上手的做法——含密钥已提交版本库后的正确处理顺序。