PHP版本漏洞，漏洞检测说明参考，PHP版本为5.2.14，存在Hash冲突漏洞，建议打Hash冲突漏洞补丁，或者升…

PHP版本漏洞，漏洞检测说明参考，PHP版本为5.2.14，存在Hash冲突漏洞，建议打Hash冲突漏洞补丁，或者升级PHP版本程序。 危害： 攻击者可以通过构造Hash冲突实现拒绝服务攻击，并提供了实例。这个攻击方法危害很高，攻击成本也很小，一个台式机可以轻松搞垮数十台、上百台服务器。 修复建议： 官方目前提供的解决方案是给自己的PHP环境打一个Patch，5.2和5.3都可以使用。Patch地址如下：https://github.com/laruence/laruence.github.com/tree/master/php-5.2-max-input-vars 使用方法： cd 到 php src，运行： patch -p1 < php-5.2.14-max-input-vars.patch，后再编译安装PHP版本。