舊網站 PHP 升級及程式更新服務
網站仍在使用舊版 PHP？我們協助您更新
不少舊網站一轉用新版 PHP 便無法正常運作，因此一直停留在已停止支援的版本，承受保安風險。Nethub 為您檢查及更新網站程式，以最少改動支援 PHP 8.2 或以上版本，而網站內容及資料保持不變。
索取報價為甚麼現在需要處理？
PHP 官方於 2026 年 10 月公布兩個嚴重保安漏洞（CVE-2026-109618 及 CVE-2026-109619）。攻擊者毋須登入，便有機會入侵網站，讀取或修改網站檔案及資料庫內容。
PHP 8.2 或以上版本已有官方修正。PHP 7.3 或更舊的版本（包括 PHP 5.x）則沒有任何修正，使用這些版本的網站仍然存在風險。
| PHP 版本 | 現況 | 建議 |
|---|---|---|
| 8.2 至 8.5 | 官方仍提供保安更新，已有是次漏洞的修正 | 無需轉換版本 |
| 7.4 至 8.1 | 官方已停止支援（EOL），沒有推出是次漏洞的修正。部分第三方（例如 Plesk、Remi 軟件庫）另行提供了修正，但日後很可能不會再提供 | 盡快升級至 8.2 或以上 |
| 7.3 或更舊（包括 5.x） | 官方已停止支援，是次漏洞沒有任何修正 | 應盡快升級至 8.2 或以上 |
類似漏洞日後仍會出現。是次 PHP 7.4 至 8.1 的修正由個別第三方另行提供，並非 PHP 官方的更新，屬特殊情況。日後再有漏洞時，這些已停止支援的版本很可能不會再有任何修正，網站只能一直帶著已知漏洞運作。
不少網站一直沿用舊程式
已停止開發
網站多年前製作完成後便沒有再更新，程式一直停留在當年的版本。
沒有人負責維護
原本的製作公司已不再提供維護，甚至已經結業，公司內部亦沒有人清楚網站的程式。
重新製作成本太高
更新現有系統看似比重新製作更費工夫，而重新製作網站又需要大量時間及費用，結果網站只能維持現狀。
我們的做法是毋須重新製作網站：只修改現有程式中與新版 PHP 不相容的部分，令網站可以轉用仍有保安更新的 PHP 版本，所需時間及費用一般遠低於重新製作。
網站繼續使用舊版 PHP 有甚麼風險？
- 網站被入侵：攻擊者毋須登入，便有機會讀取或修改網站的所有檔案。
- 資料外洩：網站及資料庫內的機密資料可能被盜取，例如客戶資料、訂單及登入資料。
- 影響公司聲譽：網站可能被用作向訪客散播惡意程式，或被 Google 等搜尋器及瀏覽器標示為危險網站。
- 服務被暫停：被入侵的網站可能被用作發送垃圾郵件或佔用伺服器資源。為保障其他客戶，寄存商一般需要暫停有問題的網站，直至問題解決。
為甚麼不能直接轉換 PHP 版本？
新版 PHP 移除了不少舊功能。如果網站程式仍然使用這些功能，轉換版本後網站便會出現錯誤，常見情況包括：
網站無法開啟
整個網站顯示空白頁或錯誤訊息。舊版資料庫連接方式（例如 mysql_ 函數）在 PHP 7 已被移除。
部分功能失效
後台登入、表格提交、上載檔案或寄出電郵等功能無法使用。
網頁顯示錯誤訊息
頁面出現大量警告或程式碼，影響訪客觀感，亦可能洩露伺服器資料。
服務內容
- 程式檢查：檢查網站程式在新版 PHP 下會出現的問題，列明需要修改的地方。
- 以最少改動更新程式：只修改與新版 PHP 不相容的部分，網站的設計、內容及功能保持不變。
- 獨立環境測試：先在測試伺服器以新版 PHP 測試網站及後台的主要功能，確認正常後才套用到正式網站。
- 修改紀錄：提供修改清單，列明每項改動及原因，方便您日後維護。
- 可還原：套用前會先備份網站。如有需要，可以還原至更新前的狀態。
適用於自行開發的 PHP 網站，以及舊版本的 WordPress、OpenCart、Joomla 等網站系統。實際工作範圍會在檢查網站後，於報價中列明。
服務流程
提交查詢
填寫報價申請表，提供網站網址及現時使用的 PHP 版本（如知道）。
初步檢查及報價
我們檢查網站程式，然後提供報價及預計所需時間。
更新及測試
確認報價後，我們在測試環境更新程式並進行測試。
套用到正式網站
備份網站後套用更新，並將網站轉用新版 PHP，然後再次檢查網站運作。
常見問題
更新期間網站需要暫停嗎？
一般不需要。程式會先在測試環境更新及測試，只有在套用到正式網站及轉換 PHP 版本時，網站可能會短暫無法存取。
網站內容或資料庫會被修改嗎？
我們只修改網站程式，不會改動網站內容。如必須修改資料庫，會事先向您說明及取得同意，並在修改紀錄中列明。
為甚麼不重新製作網站？
重新製作網站需要重新設計、搬移內容及重新測試所有功能，所需時間及費用較高。如網站的設計及功能仍然合用，只更新程式以支援新版 PHP，一般是較快及較省的做法。
網站不是由 Nethub 製作，也可以處理嗎？
可以。只要網站使用 PHP，我們便可以先作檢查，再按實際情況報價。
更新後網站是否完全沒有保安問題？
更新後網站可以使用仍有官方保安更新的 PHP 版本，減低已知漏洞帶來的風險。如檢查時發現網站程式本身的其他保安問題，我們會一併告知，並提供處理建議。
