PHP8.1漏洞修复工具支持Windows系统运行吗-php教程-PHP中文网

php 8.1 漏洞修复无需专用工具，只需升级至官方 windows 预编译版本（如 8.1.29）并替换文件，或修改 web 服务器配置；xampp 等集成环境亦支持手动更新，无官方“一键修复工具.exe”。

php8.1漏洞修复工具支持windows系统运行吗

支持，PHP 8.1 的漏洞修复本身不依赖专用“工具”，而是通过升级 PHP 二进制文件或调整 Web 服务器配置来实现。这些操作完全可在 Windows 系统上直接完成。

✅ 官方补丁版本已在 Windows 平台提供

PHP 官方发布的修复版本（如 PHP 8.1.29）明确包含 Windows 预编译包（.zip 和 .msi 格式），支持：

x64 和 x86 架构
Thread Safe（TS）与 Non-Thread Safe（NTS）两种运行模式
Apache 模块（php8apache2_4.dll）和 CGI/CLI 独立可执行文件（php.exe、php-cgi.exe）

你只需从 https://www.php.cn/link/8416ebd086e39d2492a704f3e32eb198 下载对应版本，替换旧的 php.exe 及相关 DLL 即可生效。

✅ 常见 Windows 集成环境均可手动修复

即使你用的是 XAMPP、phpStudy、PHPWAMP 等集成包，也无需等待厂商更新：

XAMPP：官方尚未集成 8.1.29，但用户可手动下载 PHP 8.1.29 zip 包，替换 C:\xampp\php\ 下的全部文件（注意保留 php.ini 和扩展 DLL）
phpStudy：支持在图形界面中切换 PHP 版本，可将自定义的 8.1.29 文件夹拖入 PHPTutorial\php 目录后，在面板中选择启用
PHPWAMP：因是绿色多版本环境，直接把新 PHP 目录放入 PHPWAMP_IN3\php\ 下，重启即可调用

⚠️ 替换后务必验证：打开 CMD，执行 C:\path\to\new\php\php.exe -v，确认输出为 PHP 8.1.29；再运行 php --ini 查看 Loaded Configuration File 是否指向正确的 php.ini。

PHP 8.5.12
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。

下载

✅ 临时缓解措施同样适用于 Windows

若暂无法升级，以下配置级缓解在 Windows + Apache 场景下有效：

编辑 Apache 配置（如 httpd-xampp.conf），注释掉 CGI 暴露行：
# ScriptAlias /php-cgi/ "C:/xampp/php/"
启用 .htaccess 或主配置中的重写规则，拦截含 %ad 的恶意请求：
```
RewriteEngine On
RewriteCond %{QUERY_STRING} ^%ad [NC]
RewriteRule .* - [F]
```