生意可以在當天停下
Shop · today
- CheckoutHalted
- BookingsHalted
- New orders0 today
- AdminLocked
- Public pageNot yours
下單、預約、後台和客人看到的頁面，用的是同一個 PHP。一旦這個 PHP 被人控制，你還沒有安排時間，店已經不能接單。
- 客人不能下單，也不能預約
- 你和員工無法登入後台
- 搜尋和客人看到的是一間打不開的店
- 那一週的時間用在搶救網站，而不是做生意
PHP2SHELL · 所有版本都要核對
你的 PHP 網站，現在就可以被人入侵
網站是 WordPress、WooCommerce、OpenCart 或 Magento？這些都在 PHP 上運行，這個漏洞一樣影響你。把網址發給我們，24 小時內告訴你怎麼處理。
平均回覆時間少於 4 小時 · WhatsApp / 電郵
香港本地團隊24 小時內回覆上線後 6 個月支援
有多嚴重
店會停，客戶資料會外洩，兩件事都不會等你準備好
下單、預約、後台和客人看到的頁面，用的是同一個 PHP。一旦這個 PHP 被人控制，網站就不再屬於你。
客人交給你的資料會被取走
Records in reach
- Customer fileNames, phones, addresses
- OrdersHistory and totals
- UploadsFiles customers sent
- ConfigDatabase login
- StaffAdmin accounts
控制到這個 PHP 的人，可以取走網站上的資料，包括客人資料、訂單和上傳的文件。
- 姓名、電話、地址
- 訂單，以及客人上傳的文件
- 員工的登入資料
- 事後逐一通知客人、再挽回商譽，通常比現在處理更貴
所有版本
不要假設自己已是新版本，新的一樣受影響
這次影響所有仍在使用 PHP 的網站。去年才做好的、已運作多年的、主機說「已經是最新」的，都要核對。
- 01
PHP 8 的新網站
要換上 10 月 21 日的四個修補版才算補上：8.5.12、8.4.27、8.3.36、8.2.35。比它們舊的 PHP 8，漏洞仍未封。
- 02
PHP 7 和 PHP 5
官方已經不再提供修補。沒有一個更新按鈕可以按。
- 03
從首頁看不出來
首頁、後台和插件列表都看不出來。網站能打開，不代表已經補上。主機公司的「最新 PHP」，往往不是 10 月 21 日這一批。
每個 PHP 網站都應先視為未補
把網址交給我們，我們替你核對。
兩種方案
兩種不同的方案，供你選擇
你不必先判斷自己屬於哪一種。把網址發來，我們告訴你走哪一條。
01
Path · try the jump
Now
5.6
Target
8.5.12
- CodeLow compatibility
- MySQLNot compatible
- OutcomeMay fail
- Use whenComplex · lots of data
- TimeAbout 1 week
網站仍然較新：換上修補，店可以照常營業
適合已在使用較新 PHP 的網站。我們先在測試網站確認下單和後台仍然正常，再換到 10 月 21 日的修補版。這不是重做一個新網站。正式網站在確認之前保持原樣。
- 先在測試網站確認下單和後台
- 再換到 10 月 21 日的修補版
- 不是重做一個新網站
- 確認之前，正式網站保持原樣
- 你不必自己查版本
02
Path · recreate
- FeaturesKept
- InterfaceKept
- DataKept
Recreated on
Next.js + Node
- Use whenSimple · straightforward
- Compared with a jumpFaster and easier
- Time2–3 weeks
網站已經很舊：整站翻新，功能和資料保留
適合多年沒有改動的 PHP 5、PHP 7 網站。這類網站往往沒有修補可以安裝。系統簡單的，用 Next.js 重做更快，大約 2 至 3 個星期。系統複雜、多年資料都在裡面的，我們先嘗試升級，大約 1 個星期；嘗試不成功就停止，不會把現有的店弄壞，再改為翻新。翻新是按你現有的網站重做，不是套一個新模板。
- 適合多年沒有改動的 PHP 5、PHP 7
- 系統簡單：用 Next.js 重做，大約 2 至 3 個星期
- 系統複雜：先嘗試升級大約 1 個星期，不成功就停止
- 按你現有的網站重做，不是套模板
為什麼現在處理
新聞已經公開，再等下去，漏洞仍然未封
修補已經公布，不代表你的網站已經換上。
Where the bug lives
WordPress / Laravel
Plugins current
Your application
This release
PHP interpreter
php2shell
Shop and records
Same process
修補剛剛公布
10 月 21 日才公布。尚未換上的網站，漏洞現在仍未封。
- 10 月 21 日之前的 PHP 8 仍然受影響
- 主機說是最新，也不等於這一批
- 首頁正常，不代表已經補上
php2shell · fixed releases
LineBeforePatched
- 8.5≤ 8.5.118.5.12
- 8.4≤ 8.4.268.4.27
- 8.3≤ 8.3.358.3.36
- 8.2≤ 8.2.348.2.35
8.1 and older have no official update. PHP 5.6 is not a patch — see the two paths.
拖到年底，要做的事更多
PHP 8.2 到年底也不再獲官方維護。拖到 12 月，要處理的事情更多，不是更少。
- PHP 8.2 支援至 2026 年 12 月 31 日
- 越遲，要改動的地方越多
- 現在補上，比年底一次處理更省事
Upgrade path
- 01Live, read onlyInventoryVersion, SAPI, extensions
- 02CopyStagingTarget release, off production
- 03CopyRegressionCheckout, login, the order path
- 04LiveCutoverOnly after the pass
現在處理，店舖仍可營業
出事之後才找人，店會先停，客人也會先收到通知。現在做，是在店舖仍可營業的時候處理。
- 店舖仍可接單時處理
- 不必先通知客人
- 24 小時內有工程師回覆
Version report
- WordPressCore + must-use
- LaravelFramework + packages
- Custom PHPApplication code
- MySQLWhether the jump can land
- HostingcPanel · CloudLinux · distro
你得到什麼
你不必懂 PHP。你需要的是店繼續營業，資料仍然在你這裡。
- 24 小時內有人回覆：現在是否有風險、應該修補還是翻新、會改動哪些地方
- 正式網站先不改動。我們用一個測試網站先跑下單、預約和後台，通過了才切換
- 太舊、無法修補的，就整站翻新。客人看到的功能、畫面和已有資料都會保留
- 完成後給你一份清楚的記錄：之前是什麼、現在是什麼、測試過哪些流程
- 你不必自己登入主機，也不必把版本號碼查給我們
為什麼找 StarsNet
主機商可以換版本。我們負責換完之後，店仍然可以收款。
主機公司可以給你一個更新按鈕，但不會先確認下單、預約和後台仍然正常。只懂改版本的人，可能直接在正式網站上嘗試。StarsNet 會先在測試網站跑通收款流程，通過了才切換；太舊就整站翻新，功能、畫面和資料保留。工程師在 24 小時內回覆。我們是香港生產力促進局註冊供應商，也是香港政府優質資訊科技專業服務的甲類分判商，可承接港幣 300 萬至 2,000 萬的項目。
- 先測試，再切換。正式網站不是試驗場
- 修補和翻新都由我們處理。你不必再找另一個人
- 24 小時內有工程師回覆，不是一封自動回覆
資歷與認證
我們的公司
信任資歷登記02 項已認證 · 有效
HKSAR · HKPC
香港生產力促進局 - 註冊供應商
提供全方位的網頁開發創新方案，配合ESG因素及概念，提升企業生產力和業務效率、減省營運成本，令企業在本地和海外市場中保持競爭優勢。
- 類別
- 註冊 IT 供應商
- 範圍
- 生產力 · ESG · 控本
OGCIO · SOA5
香港政府優質資訊科技專業服務 - 甲類分判商
作為優質資訊科技專業服務常備承辦協議5《協議5》下的分判商，我們具備進行合約價值港幣 $300萬元以上，但不超過港幣 $2,000萬元的項目的能力。
- 類別
- 甲類分判商
- 範圍
- 港幣 300 萬 – 2,000 萬項目