正篇把新系统过完了,番外把边界和纵深也扫完了。但真正戳中大多数人的,不是"我要建个新站选什么",而是这句话------ "我手里已经有一个站,系统快不行了,怎么办" 。
关于这个版本:国产系统的名称做了中性化描述,官网地址一并省略------这么做是为了去掉商业指向,方便在对营销内容敏感的平台发布。国际开源项目的名称是公开的社区资源,不受影响,照常保留。想看带品牌名的完整版,看系列番外七原文。
该不该搬、搬之前盘哪四样,是另一个问题,这篇不展开 。这篇只回答后半截:一旦决定搬,跑在这类国产老系统上的 PHP 老站,具体往哪搬。
先看这几家的现状:国内一款老牌 PHP CMS 从 2021 年 9 月起对商用站按域名收授权费,官网下载页的最新版本却仍停在 V5.7.118(更新日期 2025-07-30);2026 年上半年公开的两条高危漏洞(CVE-2026-30643、CVE-2026-30694)打的正是这个版本:前者 CVSS 9.8,出在模块上传,公开记录里写的是不用登录就能利用;后者出在后台文件管理,要先有后台权限,走的是绕过黑名单那条路。另一款还在维护,但授权按站点收费、技术支持另算(正篇 04 算过,只管一年),每续一年都是实打实的成本。第三款只剩一具空壳。
授权费是商业问题,可以不交;补不上的洞才是安全问题。与其等被黑到重置那天被动搬,不如现在主动搬------两者损失差一个数量级。
一、往哪搬:对号入座,先别挑贵的
去向别拍脑袋,用正篇结论对号入座。
1. 模板是花钱定制的老站 → 同体系的社区维护分支
严格说这不是搬家,是原地换引擎。这类分支沿用原系统的标签体系,源码目录下带 GPL v2 许可证文件,老用户几乎不用重新学;对授权的态度是"鼓励但不强制"------对比原系统按域名收取的商用授权费。模板重写代价越大的站,这一步越省事。
不过推荐它之前,有个现状得说在前面:GitHub 仓库最后一次代码推送停在 2025 年 3 月,仓库说明里写明 6.x 这个 LTS 版本的支持期已于 2025 年 10 月到期 。所以它的合适用法是当第一步------先用最低代价把站和数据挪到一个 GPL 许可、标签通用的地方,稳住之后再决定要不要继续往下走;把它当终局不合适,真要长期用,动手前自己去看仓库现在还在不在动。
2. 国产企业站、内容站 → 两款能放心商用的国产系统
正篇 02 里能放心商用的两家:一款 MIT、一款免费可商用(删掉版权标识按官方给的流程走就行)。后台习惯和老系统接近,国内模板和教程好找,从国产系统过来最顺。
3. 以内容为生的站、后面想加功能 → WordPress
番外四讲过:所有 CMS 网站里 58.8% 跑在 WordPress 上。人多带来的好处在迁移这块最明显------第三方转换工具、专门帮人搬站的服务,围着它的最多;后面要加功能,插件也不用愁。代价是模板体系完全不同、URL 要重新配置,等于搬家之外还要装修。
4. 电商老站 → 按番外五那套重新评估
电商的订单、会员、商品 SKU 比文章难搬得多,别和内容站用同一套预期。轻量的看 OpenCart 那一档,真上规模再看 Magento 那一档,单独算账。
5. 几年不更新、只想留着的站 → 出口转静态
这条路的前提很清楚:内容不再变、也不需要后台和登录 。满足这两条,静态才够用。判据这里不重复,只补 PHP 侧动手时要注意的一条:静态化插件(Simply Static 这类)做的是"快照" ,它把当前页面抓下来变成 HTML,本身不是一个系统。所以除了"数据库没了"这回事,模板里的动态功能(搜索、评论、会员)也得一起结算:要么提前换成第三方服务,要么承认它没有------决定之前先确认你真的不需要。
外加一句反向提醒:别往另一个停更或低活跃的系统搬。已经停摆的那款别拿它当目的地。搬过去只是把问题平移,三年后再搬一次,白折腾。
二、搬的时候,PHP 老站有几个特有的坎
不同系统之间没有"官方一键迁移",落到这类老系统上,还有三个绕不过去的坎:
内容别想原库直塞。 这几家都是 MySQL 系,但表结构和目标系统对不上,"直接把数据库搬过去"行不通,都得走转换。而且它们不在 WordPress 官方导入器的清单里------那个导入器面向的是 Blogger、Tumblr、Movable Type 这类海外博客平台。
所以往 WordPress 迁,要么用转换插件,要么找第三方转换工具,没有捷径。
附件整目录搬。 /uploads 这类上传目录,原样搬到新站同路径,图片链接能活一大半;剩下的做一次全库替换------把内容里的旧域名换成新域名,一次搞定。
链接做 301,再通知搜索引擎。 老系统的栏目页、文章页 URL 结构和 WordPress 的永久链接完全两回事。老地址在服务器上配 301 指到新地址,然后在百度搜索资源平台提交死链、说明站点改版。这步最容易被省,也最不能省------省了就是眼睁睁看几年的收录和权重清零。
三、多少钱、多久:说点实在的
文章几百篇的内容站,内容加附件一两天能搬完;真正的大头是模板重写、URL 映射、功能重建,按天到按周算。请人干的话,报价通常按数据量和模板工作量算。
这笔账里唯一该提前防的是半迁返工:只搬了文章,回头发现图片链接全断、搜索收录清零,只好再搬一次------通常报价不含返工那一次。
四、什么时候动手
其实就看两件事:洞还在补吗,钱还要掏到什么时候。前者的答案是官网停在 2025-07-30、漏洞打的正是这个版本;后者的答案是只要还在用,授权和技术支持每年都得再交一次。
一句话:这批老站,搬家的最佳时机是它停止维护那天,其次是现在。但------别恐慌性迁移。去向还是系列那句老话:先看授权能不能商用,再看维护状态活不活跃,最后按用途挑。多数内容站 WordPress 或那两款国产系统就够,电商单独评估。搬去的系统要是个"明年就没人维护"的,等于白搬。
本文是技术选型信息整理,与文中提到的任何产品无利益关系;文中协议、价格均为各项目官方公开信息,具体以官方最新公告为准。
本篇数据来源:
- 国内两款老系统的商用授权政策与价格(按域名 / 按站点,技术支持另计、期限 1 年):见正篇 01/04,出处为厂商官方价格页与公开报道(截至 2026-09-17);
- 版本停在 V5.7.118(更新日期 2025-07-30):厂商官方下载页;2026 年两条高危 CVE 见 NVD:CVE-2026-30643 nvd.nist.gov/vuln/detail...(CVSS 9.8,模块上传 setup 标签注入,2026-04-01 发布)、CVE-2026-30694 nvd.nist.gov/vuln/detail...(后台文件管理 array_filter 绕过,影响 5.7.118 及更早,2026-03 发布);中文条目见阿里云漏洞库;
- 停更现状与两款国产系统的授权口径:见正篇 02/04(出处同该两篇文末);
- WordPress 官方导入器支持范围(清单含 Drupal / Joomla / Blogger / Tumblr / Movable Type 等二十余项,不含上述老系统;页面最后更新 2025-07-07):developer.wordpress.org/advanced-ad...
- 文中两款国产系统与社区分支的仓库地址:github.com/dayrui/xunr... 、github.com/DedeBIZ/Ded...
- 本篇范围就到这里:PHP 老站的去向,与搬迁时绕不开的三个坎;"什么信号说明该搬了"属于另一个问题,本篇不涉及。