Go achomair: Is é leagan PHP Shopware 5 an cheist is tábhachtaí i ndiaidh PHP2Shell. Ritheann a lán de na siopaí seo ar PHP 8.1 nó níos sine, agus níl nuashonruithe oifigiúla ó thionscadal PHP ar fáil dóibh a thuilleadh. Dá bhrí sin teastaíonn backport deimhnithe nó cosaint idirthréimhseach uait agus plean daingean don aistriú.
Cén fáth go gcaithfidh siopaí Shopware 5 breathnú go cúramach
Tá dhá leochaileacht chriticiúla i PHP ag PHP2Shell, CVE-2026-109618 agus CVE-2026-109619. De réir na preasa speisialaithe, bíonn tionchar acu ar bheagnach gach leagan siar go PHP 5.4. Níl ceartúcháin oifigiúla ann ach do PHP 8.2 go 8.5; do 7.4, 8.0 agus 8.1 níl ann ach backports íosta d'fhoinse.
Is é Shopware 5 an ghlúin roimh Shopware 6. Is ann a d'fhan go háirithe siopaí fáiste le go leor breiseán aonair, go minic ar an leagan PHP a bhí cothrom le dáta le linn an athchóirithe mhóir dheireanaigh. An bhfaigheann do leagan Shopware 5 ar leith nuashonruithe slándála ón déantóir fós, seiceáil é ar shopware.com. Achoimre ar a bhfuil i bhfeidhm maidir le seanleaganacha PHP atá in PHP 8.1 agus níos sine.
Leagan PHP Shopware 5 a sheiceáil sa chúlra agus ar an bhfreastalaí
I gcúlra Shopware 5, taispeánann Socruithe > Faisnéis chórais an timpeallacht fhreastalaí lena n-áirítear leagan PHP agus seiceálann sé na ceanglais. Is é sin an leagan lena rithtear an cúlra. An bhfuil backport curtha isteach ag do sholáthraí óstála, ní fheiceann tú é sin ansin; is féidir leis an uimhir fanacht mar a bhí cé go bhfuil paiste curtha isteach.
| Staid PHP | Cás maidir le PHP2Shell | An chéad chéim eile |
|---|---|---|
| 8.2 go 8.5 | Ceartúchán oifigiúil ar fáil | Nuashonrú, atosú, fianaise |
| 7.4, 8.0, 8.1 | Backports íosta d'fhoinse amháin | Backport a dheimhniú, aistriú a phleanáil |
| 7.3 agus níos sine | Gan ceartúchán ó thionscadal PHP | Cosaint idirthréimhseach láithreach, aistriú a thabhairt ar aghaidh |
Na leaganacha PHP a fhulaingíonn do leagan Shopware 5 agus do bhreiseáin, faigh amach iad de réir cheanglais chórais an déantóra agus trí thástáil i gcóip den siopa.
Cá luíonn cód mailíseach i Shopware 5 de ghnáth
- config.php sa phríomhchomhadlann: rochtain bunachair sonraí i ngnáth-théacs.
- custom/plugins/ agus engine/Shopware/Plugins/Community/ chomh maith le Local/: áiteanna breiseán níos nuaí agus níos sine, go minic le forbairtí aonair gan cothabháil.
- themes/Frontend/: teimpléid agus JavaScript an téama féin, tóir ag skimmers sa seiceáil amach.
- web/cache/: comhaid téama tiomsaithe a seachadtar chuig gach cuairteoir tar éis ionramhála.
- media/ agus files/: íomhánna, íoslódálacha agus doiciméid, ní comhaid PHP.
- var/log/: logaí ba cheart duit a chosaint roimh aon athrú.
Seiceáil neamhdhíobhálach do chomhaid PHP in áiteanna nach mbaineann siad leo:
find media files web/cache -type f -name "*.php"
find themes custom -name "*.php" -newermt "2026-10-17"
Tá an cúlra faoi /backend. Seiceáil an bhainistíocht úsáideoirí ansin do chuntais anaithnide agus, más féidir, srianaigh rochtain do líonraí aitheanta. Tá sracfhéachaint tuillte ag an mbainisteoir breiseán freisin: is comhartha rabhaidh soiléir iad breiseáin anaithnide nó breiseáin suiteáilte le déanaí nár ordaigh aon duine.
Le seanshiopaí tagann fadhb phraiticiúil bhreise. Is minic nach bhfuil a fhios ag aon duine a thuilleadh cé na breiseáin a athraíodh go haonair, agus ní féidir teacht ar an ngníomhaireacht bhunaidh. Is é comparáid leis na pacáistí bunaidh ó dhéantóirí na mbreiseán an t-aon bhealach iontaofa ansin chun athruithe a aithint. Doiciméadaigh ag an am céanna cé na breiseáin a bhfuil gá leo i ndáiríre ag an siopa; cabhróidh sé sin leis an aistriú níos déanaí.
Má ritheann do shiopa Shopware 5 ar PHP 8.1 nó níos sine agus mura féidir le do sholáthraí óstála backport a dheimhniú, cuir na bearta idirthréimhseacha ó php.net i bhfeidhm láithreach. Molann an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach.
Cosaint idirthréimhseach go dtí an t-aistriú
Go dtí go nuashonraítear PHP nó go n-aistrítear an siopa, laghdaíonn bearta php.net an riosca gan cosaint iomlán a thabhairt. Baineann siad le cumraíocht an fhreastalaí, ní le .user.ini:
; socraigh sa linn FPM mar php_admin_value nó php_admin_flag
memory_limit = -1
post_max_size = 32M
upload_max_filesize = 16M
session.upload_progress.enabled = 0
Ansin atosaigh gach próiseas PHP. Is féidir le scagaire roimh an siopa cabhrú freisin; tá sonraí faoi Bearta láithreacha gan paiste.
Cad a dhéanann nuashonrú Shopware 5 agus cad nach ndéanann
Is féidir le nuashonrú laistigh de Shopware 5 earráidí aitheanta sa siopa a dhúnadh agus uaireanta leaganacha PHP níos nuaí a chumasú. Ní phaistíonn sé PHP, ní bhaineann sé comhaid choimhthíocha agus ní chruthaíonn sé go bhfuil an siopa glan. Is tionscadal é an t-athrú go Shopware 6 le haistriú sonraí, téama nua agus breiseáin nua. Conas a struchtúraímid athruithe den sórt sin, tá sé le léamh in PHP 8.1 agus níos sine: aistriú.
Coinnigh an toradh i scríbhinn: staid PHP, deimhniú backport agus dáta an atosaithe. Beidh an doiciméadú seo ag teastáil uait le haghaidh ceisteanna ón árachóir, ón soláthraí íocaíochta nó ón oifigeach cosanta sonraí.
Conas a chabhraíonn PHP SOS go nithiúil?
- Faighimid amach leagan PHP, staid pacáiste agus cás backport do fhreastalaí Shopware 5.
- Cuirimid cosaint idirthréimhseach i bhfeidhm i gcumraíocht an fhreastalaí agus atosaímid gach próiseas.
- Seiceálaimid breiseáin, téama, taisce agus úsáideoirí le haghaidh rianta ionsaithe.
- Cruthaímid treochlár leat: uasghrádú PHP ar Shopware 5 mar chéim idirmheánach nó aistriú díreach.
Ceisteanna coitianta
Cén leagan PHP atá ag teastáil ó Shopware 5?
Braitheann sé ar an leagan Shopware 5 cruinn. Seiceáil ceanglais an chórais sa doiciméadú ar shopware.com do do leagan suiteáilte. Do PHP2Shell, is é an rud cinntitheach an bhfaigheann do leagan PHP nuashonruithe slándála fós.
An féidir liom Shopware 5 a athrú go PHP 8.3 go simplí?
Ach amháin má thacaíonn do leagan Shopware agus na breiseáin go léir leis an leagan PHP seo. Ar shlí eile, bíonn earráidí i mbaol sa seiceáil amach nó sa chúlra. Déan tástáil ar an athrú i gcóip den siopa sula gcuireann tú beo é.
An nuashonrú amháin é an t-aistriú go Shopware 6?
Ní hea. Is ardán nua é Shopware 6 le teicneolaíocht dhifriúil, breiseáin dhifriúla agus córas téamaí difriúil. Is féidir sonraí a thabhairt leat, ach caithfear breiseáin agus dearadh a chur i bhfeidhm as an nua.
Cad atá le déanamh má thógann an t-aistriú míonna?
Ansin teastaíonn PHP paistithe ón siopa idir an dá linn trí dháiltí nó an soláthraí óstála, na bearta idirthréimhseacha ó php.net agus, más gá, scagaire roimh an siopa. Laghdaíonn sé sin an riosca, ach ní chuireann sé an t-aistriú ina ionad.