用 Codex 修复 PHP 漏洞的实践分享

因为服务器都在国内，不太敢用 claude

主要是靠 codex

让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单：

一. "连接 xx.xx.xx.xx 服务器”

然后就可以开始检查漏洞：

二. “https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞”

如果存在的话

三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务”

如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。

修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。