日本IT圈刚经历了一个难熬的夜晚。
一门诞生30多年的编程语言，突然曝出两项9.2分严重漏洞。
日本银行、铁路、政府机构连夜维护网站，有些服务干脆先关掉。偏偏日本大量网站，都绕不开PHP。
一个漏洞，为什么偏偏让日本IT集体紧张？就在前晚，PHP官方发布紧急安全版本，修复CVE-2026-109618和CVE-2026-109619。两个漏洞都可能让攻击者在无需登录的情况下远程执行代码。
日本受到的冲击格外显眼。
日本财务省、厚生劳动省部分网页暂停，三菱UFJ银行、JR西日本等也进行了紧急维护。日本政府随后表示，暂未发现政府网站因此遭受实际损害。
为什么日本动静如此大？
W3Techs统计显示，在服务器位于日本、且能够识别后端语言的网站中，PHP占比高达92.4%。统计口径存在局限，却足以看出PHP在日本网站生态中的分量。
一项几十年前留下的技术选择，直到2026年依然牵动大量网站。
更值得讨论的问题来了。
同样经历互联网高速发展的中国，技术路线为什么走出了另一种局面？
国内为何没这么慌？背后竟绕不开当年的阿里说到国内网站的技术路线，阿里很难绕开。
淘宝早期同样使用过LAMP架构，PHP也曾承担重要角色。
随着访问量和业务复杂度上升，淘宝在2004年前后逐步转向Java。后来阿里庞大的电商业务、双11以及中间件体系，又把Java推到了国内IT视野中央。
那个年代，阿里的技术影响力有多强？
IT研究淘宝架构，公司招聘Java工程师，大量企业管理系统也跟着采用Java。
因此，此次PHP漏洞出现后，大量采用Java等其他技术栈的系统，自然避开了PHP自身的漏洞范围。
国内技术圈很少停在一门语言上。
Java之后，Go进入云原生和基础设施，Python赶上AI浪潮，Rust进入系统软件领域。开发方式也在变化，低代码、无代码、AI编程都在争夺开发者的时间。
甚至连企业管理软件，也出现了很“中国式”的技术路线。
云表eversheet走的是中文表格编程。业务人员无需先学Java、PHP，通过画表格开发，把字段、公式、审批流程、权限和业务规则组合起来，就能搭建ERP、MES、WMS、SRM等管理系统。搭建和调整。
中铁十六局项目经理一人使用云表无代码方式搭建项目管理系统，投入应用后持续使用，并获得企业内部创新成果认可。
总结PHP不会因为一次漏洞就退出历史舞台，Java也不会因为避开此次漏洞就赢下语言之争。
网站运行十几年，麻烦往往藏在一层压着一层的技术债里。
日本此次紧急维护，刚好把老系统长期存在的问题推到了聚光灯下。
技术没有永远年轻的一天，保持更新却可以成为一种习惯。
当一批日本网站还在连夜修补PHP漏洞时，国内开发者已经开始讨论下一种语言、下一套工具，以及下一种开发软件的方法。
最后，你有什么不同的观点？如有错误欢迎修正和补充。
文 | eamon
