ThinkPHP漏洞修复本身不强制停机，但需清理OpCache并校准runtime权限，否则请求仍执行旧代码；升级后应覆盖文件、重载Nginx规则、清除配置缓存，避免手动编辑核心文件引发500错误。
ThinkPHP漏洞修复过程本身不强制要求停机，但若未清理OpCache缓存或未校准runtime目录权限，请求可能仍走旧代码路径，导致修复看似生效实则无效，业务在“半修复”状态下持续暴露风险。
框架升级或补丁修改无需停机
ThinkPHP是脚本解释型框架，每次HTTP请求都会重新加载PHP文件。只要新版本文件已覆盖原thinkphp/目录（或Composer更新完成），下一次用户访问就会执行修复后逻辑。
执行 composer update topthink/framework 后，确认 vendor/topthink/framework/src/ 下核心类时间戳已更新。
【必须清理OpCache】生产环境若启用opcache，旧字节码可能缓存数分钟甚至更久，导致请求仍在执行未修复的代码。立即执行 php -r "opcache_reset();"，否则修复形同虚设。
立即学习“PHP免费学习笔记（深入）”；
这一步操作起来很简单，直接在服务器终端运行命令即可。
Web服务器层拦截规则需重载配置
若你已在Nginx中添加了针对s=/Index/\think\app/invokefunction等攻击特征的return 403规则，则必须让Nginx重新加载配置才能生效：
方法一：执行 nginx -s reload（推荐，平滑重载，不中断连接）
方法二：systemctl reload nginx（适用于systemd管理环境）
⚠️ 注意：不可用 systemctl restart nginx，那会短暂断连，属于非必要停机。
配置变更是否需要重启服务
第一步：修改 config/app.php 中的 'auto_route' => false 和 'app_debug' => false
第二步：若此前执行过 php think optimize:config 生成了配置缓存，则必须清除 runtime/cache/ 目录下所有 .php 文件
第三步：执行 php think clear --config 强制刷新配置缓存
这三步做完后，无需重启PHP-FPM、Apache或Nginx——ThinkPHP在每次请求初始化时都会重新读取配置（除非缓存未清）。
真正会导致停机的操作
手动编辑 thinkphp/library/think/Request.php 等核心文件时，若保存过程中文件处于损坏或不完整状态（如编辑器写入中途崩溃），下一次请求可能触发PHP解析错误，返回500并中断服务。
因此，务必采用原子化替换：先将修复后的Request.php上传为Request.php.fixed → 再用 mv Request.php.fixed Request.php 覆盖，避免中间态残留。
【禁止直接vim编辑线上核心文件】编辑器异常退出极易留下空文件或乱码，这是导致意外停机的最常见原因。
