导读：围绕“PHP漏洞到底有多危险”，本文整理了相关研究结论与专家建议，供日常参考。
看视频，长知识
近日，多个国家的大量网站突然集体停站维护，背后原因是PHP漏洞让全球超过七成网站处于风险之中。
赛智产业研究院院长赵刚介绍，PHP是很老牌、普及率极高的网站编程语言，相当于网站后台的“大管家”。用户打开网页时，PHP负责把内容拼好、递到浏览器面前。全球大约七成网站靠PHP驱动，一旦PHP出现严重漏洞，受影响面非常广。
这次曝出的“PHP2Shell”漏洞，本质是PHP在管理内存时“犯了糊涂”，让黑客不用账号密码就能隔空在服务器上执行任意指令，严重程度评分达9.2（满分10）。
对网站运营者来说，受到的威胁包括服务器被完全接管、数据被偷、页面被改，甚至整台机器沦为“肉鸡”。数据显示，该漏洞公开后两小时内，黑客攻击尝试就飙升到数十万次，为防范风险，大量网站主动暂时关闭服务。
对普通网民来说，风险主要不在自己的手机和电脑本身，而在于所访问的网站是否已经打补丁。常用网站若被攻破，黑客可能偷走登录凭证、冒充用户登录账号，也可能把正常页面换成钓鱼链接或恶意下载页面。
赵刚提醒，PHP漏洞带来的风险虽不至于让人恐慌到“拔网线”，但对近期“突然变脸”的网站和可疑弹窗，公众要保持警惕。