PHP 7.4 | 临时措施 | 现在就做 | 别等升级

在PHP7.4的php.ini里临时关闭上传进度功能

切断攻击面:

text
session.upload_progress.enabled = Off
session.use_strict_mode = 1

然后重启

宝塔面板:

软件商店- PHP7.4-设置-配置修改

搜 session.upload progress.enabled,改成 Off。这招能让7.4临时挡住

这条攻击路径

但只是临时

不是修复

因为multipart解析本身

依旧还是有隐患，后续升级才是根治。