Esri核心产品不受PHP漏洞影响，GIS项目中的自建服务能排除吗？

不能直接排除。Esri在2026年10月22日更新中明确，ArcGIS Online SaaS、ArcGIS Enterprise基础组件和ArcGIS Pro不使用或不受相关PHP漏洞影响；但若产品附带PHP示例代码，客户实际部署并运行这些代码时，PHP服务基础设施由客户维护。本文通过一个假设的GIS分层案例，说明核心GIS平台与旁路PHP服务的责任边界，并区分10月21日发布的两项漏洞与10月23日针对特定配置的额外提示。