不存在单条命令能自动判断PHP版本是否安全；需组合php -v查版本、对照php.net支持周期表确认是否过期、用versionscan扫描CVE漏洞，并区分CLI与Web环境版本。
直接用命令行“一键”判断PHP版本是否安全，严格来说并不存在单条命令就能自动打分或下结论的工具——安全与否取决于版本号是否在官方支持周期内、是否存在已知未修复漏洞。但可以组合几条高效命令，快速完成关键核查。
查当前PHP版本（CLI环境）
先确认你正在用的PHP版本：
-
php -v：显示命令行PHP版本及构建信息，例如
PHP 8.2.15 (cli) -
php --ini：确认加载的
php.ini路径，避免误判配置环境
核对是否仍在官方支持周期
过期版本（如 PHP 7.4、8.0、8.1）已停止接收安全更新，即默认视为不安全：
- 打开浏览器访问 https://www.php.cn/link/534d3866641300f3e5fb7ad34de32b76，对照页面表格确认你的主版本（如 8.2、8.3）是否标记为 Active Support 或 Security Fixes Only
- 若版本已标为 End of Life（如 PHP 7.4），无需进一步扫描，应立即升级
快速筛查已知CVE漏洞（离线+轻量）
推荐使用开源工具 versionscan，它专为PHP版本漏洞比对设计，无需网络即可运行：
立即学习“PHP免费学习笔记（深入）”；
- 安装（需已装 Composer）：
composer global require psecio/versionscan - 扫描当前 CLI 版本：
versionscan - 指定版本检查（如 Web 环境是 8.1.27）：
versionscan --php-version 8.1.27 - 只显示风险项：
versionscan --fail-only
输出中若出现 CVE-XXXX-XXXX 条目，并标注 critical 或 high，说明该版本存在已知高危漏洞。
补充验证 Web 服务器实际版本
命令行版本 ≠ 网站运行版本。若你关心的是线上业务安全，必须确认 Web 环境所用PHP：
- 新建
info.php，内容为<?php phpinfo(); ?>，通过浏览器访问 - 记录顶部 “PHP Version” 字段值，再用上述
versionscan或官网公告比对 - 检查完立刻删除
info.php，防止敏感信息泄露
整个流程下来，从执行第一条命令到得出明确结论，通常不超过1分钟。核心不是追求“一键”，而是用最少步骤锁定真实版本、对照权威来源、识别可验证漏洞。
