إصدار PHP قديم
الإصدارات التي توقفت تحديثاتها الأمنية تحتاج إلى مراجعة. يمكن للمالك فحص الإصدار المثبت في لوحة الاستضافة.
أمان المواقع.هل PHP معرّض للثغرات؟ما الذي نستطيع التحقق منه؟
تعتمد مواقع كثيرة على PHP. تعرّف إلى مخاطر البرامج القديمة، وما تكشفه الفحوص العامة، وكيف تفهم التنبيهات دون إثارة مخاوف غير مبررة.
Vonü Check · حلّل مجانًا
تحقّق من الموقع قبل أن تثق به.
الصق الرابط وسيقوم Vonü بمراجعة النطاق والاتصال وإعادة التوجيه وعمر النطاق وبيانات السمعة المتاحة والهوية الظاهرة وإشارات أخرى قبل إدخال بياناتك أو الدفع.
⌕
جارٍ التحقق من التحليلات المتاحة…
الإجابة المختصرة
هل يستخدم الموقع PHP؟هذا لا يعني أنه غير آمن.
يعتمد الخطر على الإصدار الفعلي والمكونات والتحديثات والإعدادات. يفحص VONÜ الإشارات العامة ويمكنه مقارنة إصدار PHP المعلن بسجلات CVE، لكنه لا يتحقق من إعدادات الخادم الداخلية.
PHP تقنية واسعة الانتشار، واستخدامها ليس علامة خطر بحد ذاته.
يفحص VONÜ معلومات الموقع العامة، لا إعدادات الخادم الخاصة.
إذا كشف الخادم إصدار PHP دقيقاً، يمكن مقارنته بتنبيهات CVE المنشورة.
تطابق الإصدار مع CVE لا يثبت إمكانية استغلال ثغرة في هذا الموقع.
يحمي HTTPS البيانات أثناء نقلها، لكنه لا يثبت أن الخادم محدّث.
عدم ظهور الموقع في قوائم البرمجيات الضارة لا ينفي وجود ثغرات.
على مسؤولي المواقع التأكد من الإصدارات والتحديثات عبر الاستضافة.
إشارات مهمة
أمان PHP:ست نقاط ينبغي معرفتها.
انتشار خبر عن ثغرة لا يعني أن كل المواقع التي تستخدم PHP متأثرة. يجب مراجعة الإصدارات والشروط والمصادر الرسمية.
الإصدار غير ظاهر
كثير من المواقع لا يكشف إصدار PHP. عدم ظهوره لا يثبت أن الموقع آمن أو معرض للخطر.
HTTPS وحده لا يكفي
يشفّر رمز القفل الاتصال، لكنه لا يثبت تحديث PHP أو نظام إدارة المحتوى أو الإضافات.
الإضافات والمكونات
قد يستخدم الموقع PHP محدثاً مع وجود إضافات أو قوالب أو مكتبات تحتوي على ثغرات.
عناوين الأخبار المخيفة
تعبّر درجة CVSS عن الخطورة العامة لثغرة منشورة، ولا تؤكد وجودها في الموقع الذي فحصته.
بياناتك الشخصية
قبل تسجيل الدخول أو إرسال مستندات أو دفع المال، تحقق من الجهة الحقيقية وعنوان موقعها الرسمي.
حالات شائعة
لكل حالةطريقة مناسبة للتحقق.
يريد الزائر معرفة مدى ملاءمة مشاركة بياناته، بينما يريد مالك الموقع معرفة إعدادات الحماية التي يجب تحسينها.
التسوق عبر الإنترنت
تحقق من التاجر وسياسة الإرجاع والنطاق الرسمي. انخفاض مؤشرات الاحتيال لا يعني اعتماد أمان الخادم.
إدارة WordPress
تحقق من PHP وWordPress والقوالب والإضافات في لوحة الإدارة والاستضافة، ثم خطط للتحديثات.
قراءة خبر عن CVE
راجع التنبيه الأصلي والإصدارات المتأثرة وشروط الاستغلال والتصحيحات المتاحة.
استلام رابط مشبوه
افحص النطاق وسياق الرسالة قبل مشاركة بياناتك. التصيد الاحتيالي وثغرات PHP نوعان مختلفان من المخاطر.
أخطاء ينبغي تجنبها
النتيجة الجيدةليست تدقيقاً شاملاً لأمان PHP.
قد لا تظهر على موقع إشارات احتيال عامة، ومع ذلك تكون لديه مشكلات داخلية لا يستطيع الفحص الخارجي رؤيتها.
وصف موقع بأنه معرض للثغرات دون التأكد من إصداره الفعلي وإعداداته.
الاعتقاد أن غياب بلاغات البرمجيات الضارة يعني إتمام تدقيق كامل للخادم.
الاعتقاد أن HTTPS يحمي من جميع المشكلات الأمنية الداخلية.
تحديث الموقع مباشرة دون نسخ احتياطية أو اختبارات توافق.
افتراض أن خبراً واسع الانتشار عن ثغرة ينطبق على جميع مواقع PHP.
خطوات عملية
كيف تراجع أمان PHP خطوة بخطوة؟
يفحص VONÜ الإشارات العامة. ويمكن لمالكي المواقع التحقق من المكونات والتحديثات الفعلية عبر الاستضافة ولوحات الإدارة.
آخر تحديث: 22 أكتوبر 2026
حدّد دورك
يستطيع الزائر مراجعة الأدلة العامة، بينما يمكن للمالك فحص إعدادات الخادم والبرامج المثبتة.
تعرّف على إصدار PHP
راجعه في لوحة الاستضافة أو اسأل المزود. لا تنشر ملفات تشخيص تكشف معلومات خاصة.
راجع الدعم الرسمي
قارن الإصدار المثبت والتحديثات مع الإصدارات المدعومة وتنبيهات PHP.net.
راجع المكونات كلها
يشمل ذلك نظام إدارة المحتوى والإضافات والقوالب والمكتبات والتبعيات، لا PHP وحده.
حدّث بحذر
أنشئ نسخاً احتياطية واختبر التوافق قبل تطبيق التحديثات على الموقع الفعلي.
افهم نتائج VONÜ
قد تظهر تطابقات CVE لإصدار معلن، لكنها لا تثبت ثغرة قابلة للاستغلال أو تسرب بيانات.
اختر الخطوة التالية
على الزائر التأكد من الجهة بشكل مستقل؛ ويمكن للمالك مراجعة النتائج مع الاستضافة أو المطور.
مصادر رسمية
الأسئلة الشائعة
أسئلة حولأمان PHP
ما PHP؟
PHP لغة برمجة تُستخدم لبناء مواقع وتطبيقات الويب. ومثل أي برنامج قد تحتوي على ثغرات أمنية.
هل يكتشف VONÜ ثغرات PHP؟
يفحص VONÜ إشارات عامة وقد يقارن إصدار PHP المعلن بتنبيهات CVE المنشورة. لكنه لا يثبت أن الثغرة قابلة للاستغلال في الموقع.
كيف أعرف ما إذا كان الموقع يستخدم إصداراً ضعيفاً؟
على المالك التحقق من الإصدار الحقيقي والمكونات والتصحيحات. أما الإصدار المعلن للعامة فمجرد مؤشر.
هل يضمن HTTPS أمان الموقع؟
لا. يشفر HTTPS الاتصال، لكنه لا يضمن هوية الجهة أو أمان تخزين البيانات أو تحديث البرامج.
هل تعني درجة الخطر المنخفضة عدم وجود ثغرات؟
لا. تعكس درجة VONÜ الإشارات العامة المرصودة ولا تحل محل تدقيق أمني كامل للخادم أو حماية البيانات.
ماذا أفعل إذا توقف دعم إصدار PHP؟
استشر مزود الاستضافة وأنشئ نسخة احتياطية وخطط للتحديث إلى إصدار مدعوم واختبر الموقع بعد ذلك.
افحص الإشارات. وافهم حدود الفحص.
الصق رابطاً لمراجعة مؤشرات الأمان والثقة العامة. تحتاج الإعدادات الداخلية وتخزين البيانات إلى تحقق مستقل.
فحص رابط باستخدام VONÜ →