php 补丁 如何安装,如何给Magento安装打补丁

Magento的有漏洞爆出或者更新补丁发布后，官方会在系统后台System-Notifications给出提醒消息。

其中需要注意的是“CRITICAL”的，这种补丁是高危漏洞，用户一定要更新这个补丁，否则会给程序运行带来非常大的风险。

我们根据提示，来到官方网站https://www.magentocommerce.com/products/downloads/magento/，如果您不知道您程序是什么版本，请登录您的magento程序的后台，底部会显示版本号。

找到对应版本的补丁，登录账号，下载。

下载后会得到一个以PATCH_SUPEE开头的sh文件，这是一个shell脚本。SHU88的Magento主机均提供空间的shell功能，因此请把补丁文件放到您的程序根目录(请注意是程序根目录，即跟index.php同一个目录)，然后直接登录您空间的shell命令框(推荐您使用winscp和putty)。官方说明上也写的很清楚：

Please upload the patch into your Magento root directory and run the appropriate SSH command:

For patch files with the file extension .sh:

sh patch_file_name.sh

Example: sh PATCH_SUPEE-1868_CE_1.7.0.2_v1.sh

For patch files with the file extension .patch:

patch –p0 < patch_file_name.patch

Once that is done, refresh the cache in the Admin under "System > Cache Management" so that the changes will be reflected. We highly recommend you test all patches in a test environment before taking them live.

我这里下载的补丁是PATCH_SUPEE-5345_CE_1.7.0.2_v1-2015-02-10-08-11-22.sh，因为我的程序版本是1.7，使用shell执行这个脚本即可。

xxxx@xxx [~/public_html/demo]# sh PATCH_SUPEE-5345_CE_1.7.0.2_v1-2015-02-10-08-11-22.sh

Checking if patch can be applied/reverted successfully...

Patch was applied/reverted successfully.

我们看到反馈补丁成功。

此外您可以同时关注下官方的检查地址：http://magento.com/security-patch，来检查您的程序是否有安全漏洞。

(责任编辑：最模板)