把主機想成一棟美食街大樓：cPanel 是你那一攤的管理面板，主廚則由大樓（主機商）統一派駐。換新主廚，要大樓來做；你在面板上能做的，主要是「選要哪一個系列的主廚」。
在哪裡看 PHP 版本
- 登入主機商給你的 cPanel。
- 在首頁找 軟體 區塊。
- 點 MultiPHP 管理員（英文是 MultiPHP Manager）。有些主機商叫做 選擇 PHP 版本（Select PHP Version）。
- 畫面會列出你的網域，以及每個網域用的 PHP 系列，例如「PHP 8.3」。
找不到這些項目，代表主機商把這個功能關掉或換了名字。這時直接問主機商就好。
可以自己切換嗎？切換有用嗎？
在同一個畫面，可以替網域選另一個系列的 PHP。但要注意兩件事：
- 切換「系列」不等於「修補」。cPanel 通常只顯示「8.3」這種前兩段，看不出最後一段的修補號碼。8.3 系列有沒有換成修好的版本，是主機商那邊的事。
- 從很舊的系列（例如 7 開頭）直接切到新的，網站可能打不開。請先問做網站的人或主機商，再動手。
看到的版本，怎麼對照？
版本號通常長得像「8.3.36」。先看前兩段（例如 8.3）找到你的那一列，再看最後一段的數字有沒有大於或等於右邊。
| 你看到的開頭 | 安全版本（這個或更新） |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35這個系列官方只照顧到 2026-12-31，之後要再升級 |
| 7.4、8.0、8.1 | 官方沒有出現成的更新版，要請主機商或廠商另外處理，或升級到上面的系列 |
| 7.3 以前（含 5.x） | PHP 官方沒有提供修補；部分廠商可能另有修補，請主機商或廠商確認。沒有的話只能升級，升級前建議先暫停網站對外 |
數字比較舊，不一定代表沒修好：有些主機商會把修補裝進舊版本，型號不變、零件是新的。這種情況請對方附上安全公告編號，見怎樣算處理完。
什麼時候一定要找主機商？
- 任何時候都要問一次：「這台主機的 PHP 已經更新到修補版，並且重新啟動了嗎？」只有主機商能回答。
- 你看到的系列是 8.1、8.0、7.4 或更舊。
- 你找不到可以看版本的地方，或看不懂畫面。
- 主機商的公告裡沒有提到這次的事件。
直接傳給主機商的訊息
複製下面這段，把網址填上，用 Email 或客服單傳給對方。請對方用文字回覆，之後拿回覆對照怎樣算處理完。
您好，PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。想請您協助確認我們的網站，並用文字回覆： 網站網址：（請填你的網址；舊的活動網站、測試網站也請一起列） 1. 這些網站有沒有用到 PHP？目前是哪一版？ 2. 是否已更新到修補版？請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件，版本號可能比官方舊，請附上對應的安全公告編號。 3. 是哪一天、幾點更新的？ 4. 更新後，PHP 和網站伺服器是否已經重新啟動？ 5. 10 月 17 日以來的存取紀錄和網站檔案，有沒有檢查過？有沒有發現異常？ 6. 如果今天無法完成更新，是否能先讓網站暫停對外？ 謝謝！