2026年10月21日，PHP 官方安全团队发布紧急安全更新，披露 PHP 解释器核心存在两个关联高危漏洞，业内统称 **php2shell**。漏洞属于内核底层内存安全问题（use-after-free、过期全局状态污染），攻击者无需账号密码，仅发送特制请求即可在目标服务器执行任意代码，直接接管服务器权限、窃取数据、植入木马或勒索程序。本次漏洞由安全研究员借助 AI 辅助代码审计、推演利用链完成验证。

首先，php文件保存为utf8格式，mysql也使用utf8版本。

然后，在进行数据库连接的时候直接在conn字段之后立即加上一起

mysql_query("set names utf8");

注意，要在数据库连上之后立刻街上，而不是等到操作数据库的时候。

第一、WDCP面板：官网：www.wdlinux.cn；一键安装，PHP MYSQL Apache Nginx FTP全套，中文面板，目前版本不支持OVZ的VPS
第二、宝塔服务器管理：官网：www.bt.cn，支持Windows和Linux系统环境的安装，一键安装，PHP MYSQL Apache Nginx FTP全套，目前Linux支持Centos 6.x/7.x。