Docker中PHP漏洞修复指南：如何解决PHP版本升级和补丁安装难题？

修复 PHP Docker 容器漏洞的指导

在 Docker 容器中修复 PHP 漏洞时，您遇到了困难。这里有解决这些问题的一些指导：

问题 1：无法升级到 PHP 7.3

由于代码依赖，您无法升级到 PHP 7.3。在这种情况下，您有以下选择：

• 探索其他修复选项，例如打补丁（见问题 3）。
• 考虑使用不同的 PHP 版本或扩展，与您的代码更兼容。

问题 2：找不到 PHP 7.2 补丁

官方补丁中可能没有 PHP 7.2 的补丁，因为该版本不再受到安全更新支持。

问题 3：在容器中安装 PHP 7.3 补丁

如果您想尝试安装 PHP 7.3 补丁，可以考虑以下步骤：

1. 下载 PHP 7.3 源代码。
2. 识别受漏洞影响的源文件。
3. 从官方补丁中获取修复。
4. 手动修改源文件并编译 PHP。

最佳实践

虽然打补丁是可能的，但最佳实践建议升级到 PHP 7.3 或更高版本，该版本已经包含安全修复。另外，使用 Docker 官方 PHP 镜像可以自动处理补丁，从而简化安全维护。