被喊死30年的PHP还在：2026年还有俩严重RCE没修
0xkarasy · x · 2026-10-23
作者吐槽自己从1999年起就讨厌 PHP，但靠修复 PHP 烂代码赚了不少钱。配图是经典梗：从1995年到2025年每年都有人喊「PHP is dead，快去学 XX」，而2026年 PHP 又爆出两个严重 RCE、embargo 提前泄露、watchTowr 还把年份错写成2926——但补丁照样定档10月21日14:00 UTC 发布，仅覆盖 PHP 8+。梗图配黑豹「As you can see, I am not dead」，PHP 依然活得好好的。
「编程与Agent」频道最新
- Recursive 发布 Flint 本地编码模型：MacBook 上 125+ tokens/秒，开源权重 — _rockt · 2026-10-23
- 医学生用 Cognee 自建全书 RAG 知识库，单本导入仍卡死机器 — shrike293103 · 2026-10-23
- Prompt 注入扫描器该按位置分级：同句在 description 是致命、在 content 只是高危 — mrpkk · 2026-10-23
- 长时 Agent 项目防回归慢：他提议异步 post-commit 跑测试回注对话 — DuckDatum · 2026-10-23
- 开发者自嘲:只有做不重要的事,才敢放心用 Claude — louisvarge · 2026-10-23
- 风投合伙人断言：2027 年公司无法再雇佣不用 agent 的工程师 — latticecut · 2026-10-23