这次 PHP2Shell 远程代码执行漏洞只在 PHP 8.2~8.5 的新版本里修复(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35),PHP 8.1 及以前的版本不会再出补丁。
我手上有一批 PHP 7.3 时代的老站(帝国CMS、ThinkPHP 5 等),直接换 PHP 8.5 会大量报错甚至整站 500。为了升级,我做了一个自动迁移工具,现在开源出来,希望能帮到同样处境的人。
功能
- 扫描:找出与 PHP 8.5 不兼容的写法,生成中文报告
- 预演:在副本上自动修复,输出完整差异,不改原代码
- 修复:确认后再正式修改,自动备份,可一键还原
- 升级包:只打包有变更的文件、兼容层和 php.ini 模板,直接覆盖到服务器
能自动处理的问题:短标签 <?、each()、create_function()、$str{0}、未加引号的数组键 $r[title]、PHP4 风格构造函数、. 和 + 的优先级变化、count(null) 等 TypeError,以及帝国CMS 模板缓存、ThinkPHP 5 把 Deprecated 当致命错误等框架问题。
在一个真实的帝国CMS 站点上,它自动修复了 1400 多个文件,需要人工处理的是 0 处。
Windows 用户下载 Release 里的完整包,解压后双击 bat 文件即可使用;Linux / macOS 用户执行 composer install 后就能用。
GitHub:github.com/isgod88-web…
工具免费,按 MIT 协议开源,但不保证没有问题。上线前请务必备份,并在测试环境验证。欢迎提 issue。