PHP 8.4.27 与 8.5.12 紧急发布：从语法糖到 RCE 的攻击链全景

PHP 于 10 月 23 日紧急发布 PHP 8.4.27 和 8.5.12 两个安全版本。文章以"从语法糖到 RCE"为线索，梳理 PHP 各版本特性可能构成的攻击链，提示开发者关注语言特性引入的攻击面。