PHP 是甚麼？近期 PHP2Shell 漏洞事件對網店有何啟示？本文帶你了解 PHP 自建站 與 SaaS 平台的分別，以及 SHOPLINE 如何透過專業團隊支援平台維護與資安防護，減輕商戶的技術管理負擔，讓品牌更安心專注於業務發展。 目錄：PHP 是甚麼？與網店有甚麼關係？｜近期 PHP 漏洞事件發生了甚麼事？｜發現漏洞後電商需進行的 5 大檢查步驟｜自建網店與 SaaS 平台：維護責任有甚麼不同？｜SHOPLINE 如何為商戶提供資安支援？｜結語 PHP 是甚麼？與網店有甚麼關係？ PHP，又稱 PHP: Hypertext Preprocessor（下稱 PHP），是一種廣泛用於網站開發的開源程式語言，主要在伺服器端運作。以使用這種語言開發的網店為例，顧客登入會員帳號、提交查詢表單，或瀏覽從資料庫讀取的商品資訊，背後都可能涉及 PHP 的處理。 一般網店顧客看到的是網頁，伺服器則在背後執行程式、處理資料，再把結果傳回瀏覽器。而這些運作是否安全，不能單憑網站有否使用 PHP 判斷，還需要考慮軟件版本、系統配置、應用程式設計，以及是否持續維護。商戶不一定需要學習寫程式，但需要清楚這些工作由誰負責。 【返回目錄】 近期 PHP 漏洞事件發生了甚麼事？ PHP 官方於 2026 年 10 月 21 日發布了安全更新，修補兩項統稱為 PHP2Shell 的重大漏洞。兩者均涉及 PHP 處理記憶體的問題，而這些漏洞可能讓未經登入的攻擊者，在受影響的伺服器執行程式碼，因而帶來資料被讀取、內容遭修改或服務受干擾的風險。 AWS 的威脅情報團隊於 2026 年 10 月 21 日表示，其 MadPot 誘捕系統錄得的 PHP2Shell 攻擊嘗試，最早可追溯至 10 月 17 日。不過，偵測到攻擊嘗試不等於確認成功入侵；AWS 在該報告中亦指出，當時尚未能確定這些嘗試能否在真實系統中成功。 對商戶而言，面對這類資安問題，自然會關心自己的網站是否使用了受影響的技術，以及有沒有專業團隊負責評估、修補與跟進。 【返回目錄】 發現漏洞後電商需進行的 5 大檢查步驟 面對 PHP 漏洞，技術團隊需要先確認網站是否受影響，再安排修補及驗證。整個過程涉及不同層面的檢查與協調，一般可分為以下五個步驟： 步驟 1：確認影響範圍 檢查相關軟件、版本及服務，包括第三方元件是否使用受影響的執行環境。 步驟 2：評估風險 了解相關系統是否對外開放、涉及哪些功能，以及處理的優先次序。 步驟 3：採取防護措施 按官方指引安排更新，並在需要時採取適當的臨時防護措施。 步驟 4：驗證系統運作 檢查修補後的狀態，測試登入、購物及結帳等相關功能。 步驟 5：持續監察 檢視異常活動、留意後續公告，並跟進新增的處理建議。 由確認影響到修補後的監察，每一步都需要技術判斷及人手協作。因此，商戶在建立網店時，除了考慮功能與設計，也值得了解平台維護的責任如何分配，以及出現問題時由誰承接。 【返回目錄】 自建網店與 SaaS 平台：維護責任有甚麼不同？ 簡單而言，以 PHP 自建網站，與使用 SaaS（Software as a Service，軟件即服務）平台開店，主要分別在於建置方式及維護責任。前者由商戶或受委託團隊開發及管理網站；後者則由供應商提供平台，承接服務範圍內的更新與維護。兩者的分別可從以下幾方面理解：...