旧网站 PHP 升级及程式更新服务
网站仍在使用旧版 PHP？我们协助您更新
不少旧网站一转用新版 PHP 便无法正常运作，因此一直停留在已停止支援的版本，承受保安风险。Nethub 为您检查及更新网站程式，以最少改动支援 PHP 8.2 或以上版本，而网站内容及资料保持不变。
索取报价为什么现在需要处理？
PHP 官方于 2026 年 10 月公布两个严重保安漏洞（CVE-2026-109618 及 CVE-2026-109619）。攻击者毋须登入，便有机会入侵网站，读取或修改网站档案及资料库内容。
PHP 8.2 或以上版本已有官方修正。PHP 7.3 或更旧的版本（包括 PHP 5.x）则没有任何修正，使用这些版本的网站仍然存在风险。
| PHP 版本 | 现况 | 建议 |
|---|---|---|
| 8.2 至 8.5 | 官方仍提供保安更新，已有是次漏洞的修正 | 无需转换版本 |
| 7.4 至 8.1 | 官方已停止支援（EOL），没有推出是次漏洞的修正。部分第三方（例如 Plesk、Remi 软件库）另行提供了修正，但日后很可能不会再提供 | 尽快升级至 8.2 或以上 |
| 7.3 或更旧（包括 5.x） | 官方已停止支援，是次漏洞没有任何修正 | 应尽快升级至 8.2 或以上 |
类似漏洞日后仍会出现。是次 PHP 7.4 至 8.1 的修正由个别第三方另行提供，并非 PHP 官方的更新，属特殊情况。日后再有漏洞时，这些已停止支援的版本很可能不会再有任何修正，网站只能一直带着已知漏洞运作。
不少网站一直沿用旧程式
已停止开发
网站多年前制作完成后便没有再更新，程式一直停留在当年的版本。
没有人负责维护
原本的制作公司已不再提供维护，甚至已经结业，公司内部亦没有人清楚网站的程式。
重新制作成本太高
更新现有系统看似比重新制作更费工夫，而重新制作网站又需要大量时间及费用，结果网站只能维持现状。
我们的做法是毋须重新制作网站：只修改现有程式中与新版 PHP 不相容的部分，令网站可以转用仍有保安更新的 PHP 版本，所需时间及费用一般远低于重新制作。
网站继续使用旧版 PHP 有什么风险？
- 网站被入侵：攻击者毋须登入，便有机会读取或修改网站的所有档案。
- 资料外泄：网站及资料库内的机密资料可能被盗取，例如客户资料、订单及登入资料。
- 影响公司声誉：网站可能被用作向访客散播恶意程式，或被 Google 等搜寻器及浏览器标示为危险网站。
- 服务被暂停：被入侵的网站可能被用作发送垃圾邮件或占用伺服器资源。为保障其他客户，寄存商一般需要暂停有问题的网站，直至问题解决。
为什么不能直接转换 PHP 版本？
新版 PHP 移除了不少旧功能。如果网站程式仍然使用这些功能，转换版本后网站便会出现错误，常见情况包括：
网站无法开启
整个网站显示空白页或错误讯息。旧版资料库连接方式（例如 mysql_ 函数）在 PHP 7 已被移除。
部分功能失效
后台登入、表格提交、上载档案或寄出电邮等功能无法使用。
网页显示错误讯息
页面出现大量警告或程式码，影响访客观感，亦可能泄露伺服器资料。
服务内容
- 程式检查：检查网站程式在新版 PHP 下会出现的问题，列明需要修改的地方。
- 以最少改动更新程式：只修改与新版 PHP 不相容的部分，网站的设计、内容及功能保持不变。
- 独立环境测试：先在测试伺服器以新版 PHP 测试网站及后台的主要功能，确认正常后才套用到正式网站。
- 修改纪录：提供修改清单，列明每项改动及原因，方便您日后维护。
- 可还原：套用前会先备份网站。如有需要，可以还原至更新前的状态。
适用于自行开发的 PHP 网站，以及旧版本的 WordPress、OpenCart、Joomla 等网站系统。实际工作范围会在检查网站后，于报价中列明。
服务流程
提交查询
填写报价申请表，提供网站网址及现时使用的 PHP 版本（如知道）。
初步检查及报价
我们检查网站程式，然后提供报价及预计所需时间。
更新及测试
确认报价后，我们在测试环境更新程式并进行测试。
套用到正式网站
备份网站后套用更新，并将网站转用新版 PHP，然后再次检查网站运作。
常见问题
更新期间网站需要暂停吗？
一般不需要。程式会先在测试环境更新及测试，只有在套用到正式网站及转换 PHP 版本时，网站可能会短暂无法存取。
网站内容或资料库会被修改吗？
我们只修改网站程式，不会改动网站内容。如必须修改资料库，会事先向您说明及取得同意，并在修改纪录中列明。
为什么不重新制作网站？
重新制作网站需要重新设计、搬移内容及重新测试所有功能，所需时间及费用较高。如网站的设计及功能仍然合用，只更新程式以支援新版 PHP，一般是较快及较省的做法。
网站不是由 Nethub 制作，也可以处理吗？
可以。只要网站使用 PHP，我们便可以先作检查，再按实际情况报价。
更新后网站是否完全没有保安问题？
更新后网站可以使用仍有官方保安更新的 PHP 版本，减低已知漏洞带来的风险。如检查时发现网站程式本身的其他保安问题，我们会一并告知，并提供处理建议。
