lukke sikkerhedshuller

Det er selve PHP som skal opdateres.

Hvis det er et web hotel så er det dit web hotel som skal opdatere.

Eksempel:

https://www.one.com/en-gb/news/php-security-vulnerabilities-fixed/

Det  er også sådan, jeg har tænkt det. Jeg har været inde på mit webhotel (Webhosting) og konstateret, at de opdaterer dagligt. Så er det bare, om jeg har lavet fejl i mine egne koder. Men det er vel ikke sandsynligt, hvis de virker som de skal.

Webhosting opdaterer selve PHP og beskytter mod de to meget omtalte problemer kaldet php4shell.

Du er ansvarlig for din PHP kode. Men det er ikke anderledes end i sidste uge.

Du skal dog være opmærksom på, at de fleste webhoteller kun opdaterer php8.2 og fremefter. Så hvis du kører på en gammel php-udgave, kan du ikke være sikker på, at den opdateres. Det er i hvert fald sådan, det har været (fx) hos simply.com.

Jeg ved, at du tidligere har haft lidt bøvl med at komme op på højeste php-udgave, men at du vistnok endte med at få det til at lykkes. Men hvis du har flere sider, skal du sikre dig, at alle er på omgangshøjde.

Mine sider er netop skrevet i PHP 8,2, så der skulle ikke være problemer der. Er det fornuftigt, at jeg opdaterer versionerne yderligere ? Lige nu fungerer det fint i 8,2.

Jeg har hørt at der er lavet patches til 7.4, 8.0, 8.1 hvilket i teorien tillader et web hotel at lave en egen build med patch.

Jeg ville ikke satse på det. En supporteret PHP version er at foretrække.

Ja du bør opdatere fra 8.2 til 8.4 eller 8.5.

8.2 går ud af support ved årets udgang.