停更老站往哪搬:PHP 老站的五条出路(番外七)

正篇把新系统过完了,番外把边界和纵深也扫完了。但真正戳中大多数人的,不是"我要建个新站选什么",而是这句话------ "我手里已经有一个站,系统快不行了,怎么办"

关于这个版本:国产系统的名称做了中性化描述,官网地址一并省略------这么做是为了去掉商业指向,方便在对营销内容敏感的平台发布。国际开源项目的名称是公开的社区资源,不受影响,照常保留。想看带品牌名的完整版,看系列番外七原文。

该不该搬、搬之前盘哪四样,是另一个问题,这篇不展开 。这篇只回答后半截:一旦决定搬,跑在这类国产老系统上的 PHP 老站,具体往哪搬

先看这几家的现状:国内一款老牌 PHP CMS 从 2021 年 9 月起对商用站按域名收授权费,官网下载页的最新版本却仍停在 V5.7.118(更新日期 2025-07-30);2026 年上半年公开的两条高危漏洞(CVE-2026-30643、CVE-2026-30694)打的正是这个版本:前者 CVSS 9.8,出在模块上传,公开记录里写的是不用登录就能利用;后者出在后台文件管理,要先有后台权限,走的是绕过黑名单那条路。另一款还在维护,但授权按站点收费、技术支持另算(正篇 04 算过,只管一年),每续一年都是实打实的成本。第三款只剩一具空壳。

授权费是商业问题,可以不交;补不上的洞才是安全问题。与其等被黑到重置那天被动搬,不如现在主动搬------两者损失差一个数量级。

一、往哪搬:对号入座,先别挑贵的

去向别拍脑袋,用正篇结论对号入座。

1. 模板是花钱定制的老站 → 同体系的社区维护分支

严格说这不是搬家,是原地换引擎。这类分支沿用原系统的标签体系,源码目录下带 GPL v2 许可证文件,老用户几乎不用重新学;对授权的态度是"鼓励但不强制"------对比原系统按域名收取的商用授权费。模板重写代价越大的站,这一步越省事。

不过推荐它之前,有个现状得说在前面:GitHub 仓库最后一次代码推送停在 2025 年 3 月,仓库说明里写明 6.x 这个 LTS 版本的支持期已于 2025 年 10 月到期 。所以它的合适用法是当第一步------先用最低代价把站和数据挪到一个 GPL 许可、标签通用的地方,稳住之后再决定要不要继续往下走;把它当终局不合适,真要长期用,动手前自己去看仓库现在还在不在动。

2. 国产企业站、内容站 → 两款能放心商用的国产系统

正篇 02 里能放心商用的两家:一款 MIT、一款免费可商用(删掉版权标识按官方给的流程走就行)。后台习惯和老系统接近,国内模板和教程好找,从国产系统过来最顺。

3. 以内容为生的站、后面想加功能 → WordPress

番外四讲过:所有 CMS 网站里 58.8% 跑在 WordPress 上。人多带来的好处在迁移这块最明显------第三方转换工具、专门帮人搬站的服务,围着它的最多;后面要加功能,插件也不用愁。代价是模板体系完全不同、URL 要重新配置,等于搬家之外还要装修。

4. 电商老站 → 按番外五那套重新评估

电商的订单、会员、商品 SKU 比文章难搬得多,别和内容站用同一套预期。轻量的看 OpenCart 那一档,真上规模再看 Magento 那一档,单独算账。

5. 几年不更新、只想留着的站 → 出口转静态

这条路的前提很清楚:内容不再变、也不需要后台和登录 。满足这两条,静态才够用。判据这里不重复,只补 PHP 侧动手时要注意的一条:静态化插件(Simply Static 这类)做的是"快照" ,它把当前页面抓下来变成 HTML,本身不是一个系统。所以除了"数据库没了"这回事,模板里的动态功能(搜索、评论、会员)也得一起结算:要么提前换成第三方服务,要么承认它没有------决定之前先确认你真的不需要。

外加一句反向提醒:别往另一个停更或低活跃的系统搬。已经停摆的那款别拿它当目的地。搬过去只是把问题平移,三年后再搬一次,白折腾。

二、搬的时候,PHP 老站有几个特有的坎

不同系统之间没有"官方一键迁移",落到这类老系统上,还有三个绕不过去的坎:

内容别想原库直塞。 这几家都是 MySQL 系,但表结构和目标系统对不上,"直接把数据库搬过去"行不通,都得走转换。而且它们不在 WordPress 官方导入器的清单里------那个导入器面向的是 Blogger、Tumblr、Movable Type 这类海外博客平台。

所以往 WordPress 迁,要么用转换插件,要么找第三方转换工具,没有捷径。

附件整目录搬。 /uploads 这类上传目录,原样搬到新站同路径,图片链接能活一大半;剩下的做一次全库替换------把内容里的旧域名换成新域名,一次搞定。

链接做 301,再通知搜索引擎。 老系统的栏目页、文章页 URL 结构和 WordPress 的永久链接完全两回事。老地址在服务器上配 301 指到新地址,然后在百度搜索资源平台提交死链、说明站点改版。这步最容易被省,也最不能省------省了就是眼睁睁看几年的收录和权重清零。

三、多少钱、多久:说点实在的

文章几百篇的内容站,内容加附件一两天能搬完;真正的大头是模板重写、URL 映射、功能重建,按天到按周算。请人干的话,报价通常按数据量和模板工作量算。

这笔账里唯一该提前防的是半迁返工:只搬了文章,回头发现图片链接全断、搜索收录清零,只好再搬一次------通常报价不含返工那一次。

四、什么时候动手

其实就看两件事:洞还在补吗,钱还要掏到什么时候。前者的答案是官网停在 2025-07-30、漏洞打的正是这个版本;后者的答案是只要还在用,授权和技术支持每年都得再交一次。

一句话:这批老站,搬家的最佳时机是它停止维护那天,其次是现在。但------别恐慌性迁移。去向还是系列那句老话:先看授权能不能商用,再看维护状态活不活跃,最后按用途挑。多数内容站 WordPress 或那两款国产系统就够,电商单独评估。搬去的系统要是个"明年就没人维护"的,等于白搬


本文是技术选型信息整理,与文中提到的任何产品无利益关系;文中协议、价格均为各项目官方公开信息,具体以官方最新公告为准。

本篇数据来源:

  • 国内两款老系统的商用授权政策与价格(按域名 / 按站点,技术支持另计、期限 1 年):见正篇 01/04,出处为厂商官方价格页与公开报道(截至 2026-09-17);
  • 版本停在 V5.7.118(更新日期 2025-07-30):厂商官方下载页;2026 年两条高危 CVE 见 NVD:CVE-2026-30643 nvd.nist.gov/vuln/detail...(CVSS 9.8,模块上传 setup 标签注入,2026-04-01 发布)、CVE-2026-30694 nvd.nist.gov/vuln/detail...(后台文件管理 array_filter 绕过,影响 5.7.118 及更早,2026-03 发布);中文条目见阿里云漏洞库;
  • 停更现状与两款国产系统的授权口径:见正篇 02/04(出处同该两篇文末);
  • WordPress 官方导入器支持范围(清单含 Drupal / Joomla / Blogger / Tumblr / Movable Type 等二十余项,不含上述老系统;页面最后更新 2025-07-07):developer.wordpress.org/advanced-ad...
  • 文中两款国产系统与社区分支的仓库地址:github.com/dayrui/xunr...github.com/DedeBIZ/Ded...
  • 本篇范围就到这里:PHP 老站的去向,与搬迁时绕不开的三个坎;"什么信号说明该搬了"属于另一个问题,本篇不涉及。
相关推荐
4SAPI21 小时前
企业大模型API服务商推荐:从多模型接入到AI API Gateway的技术选型分析
人工智能·php
子非鱼a1 天前
【WEB】[NewStarCTF 2023 公开赛道]include 0。0
php
专业程序开发源1 天前
springboot旅游推荐系统82074-计算机课程设计、毕业设计
java·vue.js·spring boot·后端·php·课程设计·旅游
sbjdhjd1 天前
从“删除后重生”到认证绕过:PHP 常驻内存实验与 Cacti remote_agent 命令执行链路复盘
安全·web安全·网络安全·数据挖掘·php·网络攻击模型·安全架构
JaguarJack1 天前
PHP 8.6 只是个小版本,三十项弃用却已在为 PHP 9.0 铺路
后端·php·服务端
BingoGo1 天前
PHP 8.6 只是个小版本,三十项弃用却已在为 PHP 9.0 铺路
后端·php
catchadmin2 天前
Whim 是什么?一门把 PHP 被否决的设想真跑起来的实验语言
php
ID34610744202 天前
【课程设计】基于Spring Boot+Vue的游戏账号租赁系统的设计与实现-计算机毕设 附源码50345
javascript·vue.js·spring boot·python·node.js·php·课程设计
PHP实战开发录2 天前
PHP接口偶发变慢怎么查
前端·php·开发