生意可以在当天停下
Shop · today
- CheckoutHalted
- BookingsHalted
- New orders0 today
- AdminLocked
- Public pageNot yours
下单、预约、后台和客人看到的页面，用的是同一个 PHP。一旦这个 PHP 被人控制，你还没有安排时间，店已经不能接单。
- 客人不能下单，也不能预约
- 你和员工无法登录后台
- 搜索和客人看到的是一间打不开的店
- 那一周的时间用在抢救网站，而不是做生意
PHP2SHELL · 所有版本都要核对
你的 PHP 网站，现在就可以被人入侵
网站是 WordPress、WooCommerce、OpenCart 或 Magento？这些都在 PHP 上运行，这个漏洞一样影响你。把网址发给我们，24 小时内告诉你怎么处理。
平均回覆时间少于 4 小时 · WhatsApp / 邮件
香港本地团队24 小时内回复上线后 6 个月支持
有多严重
店会停，客户资料会外泄，两件事都不会等你准备好
下单、预约、后台和客人看到的页面，用的是同一个 PHP。一旦这个 PHP 被人控制，网站就不再属于你。
客人交给你的资料会被取走
Records in reach
- Customer fileNames, phones, addresses
- OrdersHistory and totals
- UploadsFiles customers sent
- ConfigDatabase login
- StaffAdmin accounts
控制到这个 PHP 的人，可以取走网站上的资料，包括客人资料、订单和上传的文件。
- 姓名、电话、地址
- 订单，以及客人上传的文件
- 员工的登录资料
- 事后逐一通知客人、再挽回商誉，通常比现在处理更贵
所有版本
不要假设自己已是新版本，新的一样受影响
这次影响所有仍在使用 PHP 的网站。去年才做好的、已运作多年的、主机说「已经是最新」的，都要核对。
- 01
PHP 8 的新网站
要换上 10 月 21 日的四个修补版才算补上：8.5.12、8.4.27、8.3.36、8.2.35。比它们旧的 PHP 8，漏洞仍未封。
- 02
PHP 7 和 PHP 5
官方已经不再提供修补。没有一个更新按钮可以按。
- 03
从首页看不出来
首页、后台和插件列表都看不出来。网站能打开，不代表已经补上。主机公司的「最新 PHP」，往往不是 10 月 21 日这一批。
每个 PHP 网站都应先视为未补
把网址交给我们，我们替你核对。
两种方案
两种不同的方案，供你选择
你不必先判断自己属于哪一种。把网址发来，我们告诉你走哪一条。
01
Path · try the jump
Now
5.6
Target
8.5.12
- CodeLow compatibility
- MySQLNot compatible
- OutcomeMay fail
- Use whenComplex · lots of data
- TimeAbout 1 week
网站仍然较新：换上修补，店可以照常营业
适合已在使用较新 PHP 的网站。我们先在测试网站确认下单和后台仍然正常，再换到 10 月 21 日的修补版。这不是重做一个新网站。正式网站在确认之前保持原样。
- 先在测试网站确认下单和后台
- 再换到 10 月 21 日的修补版
- 不是重做一个新网站
- 确认之前，正式网站保持原样
- 你不必自己查版本
02
Path · recreate
- FeaturesKept
- InterfaceKept
- DataKept
Recreated on
Next.js + Node
- Use whenSimple · straightforward
- Compared with a jumpFaster and easier
- Time2–3 weeks
网站已经很旧：整站翻新，功能和资料保留
适合多年没有改动的 PHP 5、PHP 7 网站。这类网站往往没有修补可以安装。系统简单的，用 Next.js 重做更快，大约 2 至 3 个星期。系统复杂、多年资料都在里面的，我们先尝试升级，大约 1 个星期；尝试不成功就停止，不会把现有的店弄坏，再改为翻新。翻新是按你现有的网站重做，不是套一个新模板。
- 适合多年没有改动的 PHP 5、PHP 7
- 系统简单：用 Next.js 重做，大约 2 至 3 个星期
- 系统复杂：先尝试升级大约 1 个星期，不成功就停止
- 按你现有的网站重做，不是套模板
为什么现在处理
新闻已经公开，再等下去，漏洞仍然未封
修补已经公布，不代表你的网站已经换上。
Where the bug lives
WordPress / Laravel
Plugins current
Your application
This release
PHP interpreter
php2shell
Shop and records
Same process
修补刚刚公布
10 月 21 日才公布。尚未换上的网站，漏洞现在仍未封。
- 10 月 21 日之前的 PHP 8 仍然受影响
- 主机说是最新，也不等于这一批
- 首页正常，不代表已经补上
php2shell · fixed releases
LineBeforePatched
- 8.5≤ 8.5.118.5.12
- 8.4≤ 8.4.268.4.27
- 8.3≤ 8.3.358.3.36
- 8.2≤ 8.2.348.2.35
8.1 and older have no official update. PHP 5.6 is not a patch — see the two paths.
拖到年底，要做的事更多
PHP 8.2 到年底也不再获官方维护。拖到 12 月，要处理的事情更多，不是更少。
- PHP 8.2 支持至 2026 年 12 月 31 日
- 越迟，要改动的地方越多
- 现在补上，比年底一次处理更省事
Upgrade path
- 01Live, read onlyInventoryVersion, SAPI, extensions
- 02CopyStagingTarget release, off production
- 03CopyRegressionCheckout, login, the order path
- 04LiveCutoverOnly after the pass
现在处理，店铺仍可营业
出事之后才找人，店会先停，客人也会先收到通知。现在做，是在店铺仍可营业的时候处理。
- 店铺仍可接单时处理
- 不必先通知客人
- 24 小时内有工程师回复
Version report
- WordPressCore + must-use
- LaravelFramework + packages
- Custom PHPApplication code
- MySQLWhether the jump can land
- HostingcPanel · CloudLinux · distro
你得到什么
你不必懂 PHP。你需要的是店继续营业，资料仍然在你这里。
- 24 小时内有人回复：现在是否有风险、应该修补还是翻新、会改动哪些地方
- 正式网站先不改动。我们用一个测试网站先跑下单、预约和后台，通过了才切换
- 太旧、无法修补的，就整站翻新。客人看到的功能、画面和已有资料都会保留
- 完成后给你一份清楚的记录：之前是什么、现在是什么、测试过哪些流程
- 你不必自己登录主机，也不必把版本号码查给我们
为什么找 StarsNet
主机商可以换版本。我们负责换完之后，店仍然可以收款。
主机公司可以给你一个更新按钮，但不会先确认下单、预约和后台仍然正常。只懂改版本的人，可能直接在正式网站上尝试。StarsNet 会先在测试网站跑通收款流程，通过了才切换；太旧就整站翻新，功能、画面和资料保留。工程师在 24 小时内回复。我们是香港生产力促进局注册供应商，也是香港政府优质资讯科技专业服务的甲类分判商，可承接港币 300 万至 2,000 万的项目。
- 先测试，再切换。正式网站不是试验场
- 修补和翻新都由我们处理。你不必再找另一个人
- 24 小时内有工程师回复，不是一封自动回复
资质与认证
我们的公司
信任资历登记02 项已认证 · 有效
HKSAR · HKPC
香港生产力促进局 - 注册供应商
提供全方位的网页开发创新方案，配合ESG因素及概念，提升企业生产力和业务效率、减省营运成本，令企业在本地和海外市场中保持竞争优势。
- 类别
- 注册 IT 供应商
- 范围
- 生产力 · ESG · 控本
OGCIO · SOA5
香港政府优质资讯科技专业服务 - 甲类分判商
作为优质资讯科技专业服务常备承办协议5《协议5》下的分判商，我们具备进行合约价值港币 $300万元以上，但不超过港币 $2,000万元的项目的能力。
- 类别
- 甲类分判商
- 范围
- 港币 300 万 – 2,000 万项目