枫落笔记 - Laravel / PHP 技术博客

10月 23, 2026 -

已关闭评论

针对 PHP CVE-2026-109618、CVE-2026-109619的修复

2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。

两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE）。

本次 PHP 官方披露的两项漏洞分别为：

PHP 在处理内存耗尽（OOM）异常时，可能导致部分内部请求数据未正确初始化，并在后续清理过程中被错误使用，进而产生远程代码执行风险。

9月 22, 2026 -

已关闭评论

Wordpress中最方便常用，功能足够用的统计插件是WP statistics插件，里面有比如IP，搜索关键词，国家/地区等统计分析数据。

这是统计总览：

若你的wordpress是最新版的，则可以直接安装，启用即可。但若是老的版本，出现不兼容的问题，如图，则需要自己去下载一个兼容的版本插件压缩包，手动上传插件：

插件的旧版本下载链接，这个插件的官方github链接：https://github.com/wp-statistics/wp-statistics/releases?page=1
可以在里面找到你对应旧版本的链接：

下载后，在安装插件页面，手动上传[……]

想注册国家级的域名，比如xxxx.au, xxxx.fr, xxxx.us等有国家简称后缀的，若阿里云在注册，则阿里云支持的比较少，如

godaddy上可以购买很多国家级后缀，但一般都需要先认证才行，即时可以直接加入购物车，结算前也需要先认证，一般是要当地的注册信息才行。

[……]