??1. 背景與漏洞概述??
近期,PHP官方披露了一個高危漏洞 ??CVE-2024-4577??,該漏洞影響PHP 8.2.x及更早版本,可能導致遠程代碼執行(RCE)或信息泄露。由于XAMPP默認捆綁的PHP版本(如8.2.12)可能受此漏洞影響,建議用戶盡快升級至最新的??PHP 8.4.10??(或官方推薦的安全版本)。
??2. 升級前的準備工作??
在升級PHP之前,請確保:
- ??備份現有XAMPP環境??(包括
htdocs
、數據庫、php.ini
等) - ??檢查當前PHP版本??(在命令行運行
php -v
或訪問phpinfo.php
) - ??確保系統已安裝最新VC++運行庫??(VS 2022 Redistributable)