PHP 官方披露严重级别 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，涉及 OOM 异常与跨请求 Worker 悬挂指针。本文结合实战，记录在 Docker Compose 环境下排查 WordPress 官方镜像、拉取修复版 PHP 8.3.36，以及通过配置挂载彻底禁用 session.upload_progress 的安全加固全流程。

本文记录了一套从零开始部署 ProxySQL 的完整实践，涵盖 Docker Compose 环境搭建、三层配置架构解析、广域网单节点数据库代理暴露，以及进一步扩展为 MySQL 主从读写分离的全流程与常用运维指令。