不升级，怕黑客进来；升级了，怕客户进不来——PHP 程序员的两难一夜

一、事情是这么起来的

十月的某个上午，手机弹了几条消息：PHP 又被曝出严重漏洞，荷兰、芬兰、法国多国政府机构连夜下线网站；Cloudflare 的股价倒是跟着一路上涨——别人的灾难，总有人数钱。

本来这种新闻看完就当看过，直到下午一份编号 20260093 的安全提示函砸到头上：指名道姓，我们某个站的搜索服务存在 UEditor 任意文件上传漏洞。去服务器上一查，好家伙，人家不是”试图攻击”，是已经上传了三次，全部返回 200。顺带还扫出来一个 37 字节的一句话木马，看了下文件时间——2023 年 10 月 12 日。

它在我们服务器上住了整整三年。

比我司不少员工的工龄都长。

整改了一天，堵洞、隔离、清木马，忙到晚上，终于能喘口气。然后屏幕上剩下一行终极拷问，像一根鱼刺卡在喉咙里：

PHP，要不要升级到 8.4？

二、两难是什么难

群里有人总结得好，堪称本季度最佳文案：

不升级，怕黑客进来。 升级了，怕客户进不来。

这不是段子，这是每天晚上运维盯着生产环境时真实的心理活动。

你想想那个画面：黑客在门外撬锁，你在屋里纠结要不要换门——因为新门据说有全新的锁芯，但供应商说明书第一页写着”温馨提示：换了新门，原来那把钥匙、隔壁的猫、以及三分之一的访客，可能都进不来了”。

三、为什么 PHP 升级这么难？五个角度掰开看

1. 历史包袱角度：代码比公司里的老人资历还老。 网上有个程序员自嘲：自己的项目里有 mysql_query，写这行代码的时候他还没毕业。PHP 每次大版本升级，都要”辞退”一批老函数——8.x 直接把 mysql_* 整个家族请出了门。老项目一编译，报错列表拉出来跟年终裁员名单似的，密密麻麻。

2. 依赖链角度：你升级的不是 PHP，是你上下游全部的人情世故。 composer 一把梭的年代，你以为 composer update 敲下去就完了？不。你依赖的那个扩展，作者三年前已经”退隐江湖”，README 最后更新时间停在他刚脱发的日子。PHP 8.4 说某个底层行为变了，扩展没跟上，整个服务直接躺平。

3. 业务角度：能跑的系统，是有生命的。 有句话在运维圈流传甚广：从不出错的系统，一定藏着最大的错误。 老系统表面上在跑，实际上底下全是没人敢碰的暗线。升级就是给正在营业的店铺重新装修地基——万一塌了，客户只会记得”那天他们家塌了”，不会记得”他们家原来有问题”。

4. 人性角度：升级的收益归公司，风险归自己。 升完级，页面快了 0.3 秒，老板没感觉；升完级挂了 40 分钟，全公司都记得。所以理性的基层选择永远是”按住不动”。不升级出事，是”PHP 的锅”；升级出事，是”你昨晚上动了什么的锅”。这买卖，谁做谁憨。

5. 经济学角度：安全是成本，不是收益。 黑客的攻击是”摸奖”，摸不摸得到他开心就好；你的防御是”交房租”，月月交、不能停。所以每次漏洞新闻出来，真正涨的只有 Cloudflare 的股价——恐惧才是最好的商业模式。

四、那到底升不升？

我的结论是：别问升不升，问怎么升得死不了。

写代码的都知道一个朴素的真理：装修的最好时机是十年前，其次是——先备份再动手。

1. 先扫一遍家底：把老函数、废弃扩展、报错清单全拉出来，看看升级到底要死多少人；
2. 先搭一个 8.4 的平行宇宙：新环境把代码跑一遍，让报错先骂个够，别在生产环境挨第一刀；
3. 灰度上线：切一部分流量过去，观察三天，客户无感，黑客也摸不准。

说到底，黑客和你抢的不是代码，是时间差。 你拖一天，他就多摸一天奖。

今晚复盘完，我在群里回了那句话：不升级，怕黑客进来；升级了，怕客户进不来。

有人回我：所以程序员的高强度工作，本质上是在两个”怕”之间，修一条中间能走的路。

行吧。修路去了。