Drupal CMS Upgrade

網頁 CMS Drupal / PHP 升級方案＼DRUPAL UPGRADE & MIGRATION／

隨著網路技術與 AI 應用的飛速發展，舊有網站架構正面臨嚴峻的資安空窗期：
🚨 重大資安漏洞：PHP 核心驚爆高危漏洞（CVE-2026-109618 / 109619），可導致網站被黑客直接接管。
⚠️ Drupal 7 官方終止維護 (EOL)：核心系統不再接收官方更新與防護。
⚠️ PHP 7.4 / 8.0 / 8.1 終止支援：底層環境全面停止安全性修補，極易成為資安漏洞突破口。

系統與運行環境升級已是刻不容緩的關鍵任務。City Design 具備豐富的跨世代架構遷移經驗，為學校及各類機構提供最安全、高效能的現代化網站體驗。

Drupal 跨版本架構與技術演進比較

比較維度 / 指標	Drupal 7 (舊世代)	Drupal 10 / 11 (主流現行版)	Drupal 12 (次世代標準)
一、生命週期與升級定位
正式發布時間	2011 年 1 月	2024 年 8 月	預計 2026 年底（12 月）
生命週期狀態	已結束支援 (EOL)2025 年 1 月起終止官方安全性更新與維護	積極支援中 (Current GA)穩定成熟，D11 官方長期支援至 2028 年	次世代主版本 (Next-Gen)最新開發標準，具備極致效能與架構
版本升級難度	架構完全斷代需進行全站重構、模組重寫與資料庫結構深度遷移 (ETL)。	標準化平滑過渡基於 Composer 與自動化 Rector 工具，可零痛點升級維護。	無縫原生升級完全向下相容 D11.3+，只需移除棄用 API 即可即時接軌。
二、底層運行環境與核心效能
PHP 最低需求	PHP 5.2.5 ~ 7.4 (舊版 PHP 漏洞風險高，效能受限)	PHP 8.3+ (全面支援 PHP 8.4，大幅提升運算效能)	PHP 8.5+ (採用最新 JIT 編譯與原生強型別最佳化)
底層 PHP 框架	傳統程序導向 (Procedural) 架構	Symfony 6 / 7 物件導向架構	Symfony 8.1+ 最新企業級核心
靜態代碼分析標準	無原生規範，代碼結構鬆散	PHPStan Level 1 ~ 2 具備基礎型別安全檢查	PHPStan Level 3+ 嚴格型別約束，程式穩定性與除錯能力極高
三、資安防禦與密碼加密標準
密碼雜湊演算法	自訂 SHA-512 (Drupal 7 自研實作) 易受現代平行 GPU 算力暴力破解	標準 SHA-512 / bcrypt 安全雜湊	Argon2id（預設原生啟用）具記憶體硬度，能有效抵禦 ASIC / GPU 暴力攻擊
資安防護機制	舊式 Form Token / 基本 SQL 參數化	Symfony HTTPFoundation 全面防護、支援現代 CSP 標頭	現代安全 Header 原生封裝、嚴格 Cookie 與 Session 隔離防護
四、資料庫引擎支援
MySQL / MariaDB	MySQL 5.0.15+ / MariaDB 5.1+	MySQL 8.0+ / MariaDB 10.6+	MySQL 8.0+ / MariaDB 10.11+
五、前端體驗與樣板技術
樣板引擎 (Theme Engine)	PHPTemplate (.tpl.php) 邏輯與渲染混雜，維護不易且具潛在 XSS 漏洞	Twig 3 樣板引擎具備自動轉義與沙箱機制，結構乾淨安全	Twig 3 最新版具備深度編譯快取最佳化與渲染加速
前端組件化架構	傳統 Theme Hook / Render Arrays	SDC (Single Directory Components) 組件化設計，CSS/JS 獨立封裝好維護	SDC 進階整合支援跨全站高效複用與視覺化畫布整合
JavaScript 機制	依賴龐大 jQuery 全域庫，頁面載入較慢	現代原生 Vanilla JS 模組，逐步淘汰 jQuery	原生 Import Maps API 免除繁重打包流程，原生載入現代 ESM 前端模組
後台編輯器 (WYSIWYG)	需外掛舊版 CKEditor 3/4 或 TinyMCE	CKEditor 5 (核心深度整合，支援所見即所得)	CKEditor 5 升級版 (極致輕量化，流暢度大幅提升)
六、網站功能模組與 Template 豐富度
首頁焦點橫額 (Slider)	僅支援靜態相片輪播	支援高畫質相片及動態影片嵌入	支援高畫質相片、影片及互動式動態 Banner
專屬 Template 類型庫	基礎相簿排版檔案下載頁面家課冊系統 (舊版基礎功能)	多風格相簿排版靈活 Grid 網格相片牆動態圖文卡片展示多分類檔案下載專區多媒體段落 / 影片專題頁面手風琴摺疊清單 (Accordion List) 常用實用連結模組全新智慧家課冊 (可按校方需求客製化)	涵蓋 Drupal 10/11 全部功能範本 Scheduler 定時預約發佈功能智慧 AI Chatbot 智能客服對話 (可選配) 極速排版組件庫 (支援更彈性的視覺自訂)
全站彈跳提示 (Pop-up Message)	僅支援單一固定訊息	支援多則訊息、依時段及特定頁面智慧輪播	支援多則訊息、依時段及特定頁面智慧輪播

專案升級與無縫遷移方案

為感謝廣大客戶多年來的支持，City Design 現為現有客戶提供「專屬升級優惠專案」。
若您的現有網站是由其他設計公司製作，我們同樣提供完整的「無痛搬遷與舊資料轉換服務」，協助學校與企業無縫升級至最新 Drupal 系統！

本次升級服務全方位涵蓋：

新世代資安防護架構 (Security Hardened)：直升最新 PHP 8.3+ 安全運行環境，支援自動安全性修補（Security Patches），有效杜絕黑客漏洞與惡意攻擊。
行動優先體驗 (Mobile-First)：全面重塑響應式設計 (RWD)，極致優化手機與平板瀏覽流暢度。
多元模組化 Template：提供豐富版型庫，校方及管理者無需編寫程式即可輕鬆排版。
直覺式 UX 後台操作：簡化編輯流程，支援拖曳排版與快速更新，大幅節省日常維護時間。
進階權限分組管理：支援多級審核與分組發佈權限，確保多人協作時的資訊安全與分工明確。
流量與數據分析報告：整合 Google Analytics 等現代分析工具，隨時掌握重要通告與活動的瀏覽成效。

＼系統升級製作流程／

5 步流程，專業團隊全程跟進，無痛完成跨世代升級

📝 1.簽訂合約及確認付款
與 City Design 確認升級方案細節，完成簽約及相關付款手續，立即鎖定工程排期。
⏳ 2.安排時間進行升級（約 1 - 2 星期）
工程團隊展開系統架構升級及資料搬遷，整個升級過程預計約需 1 至 2 星期
⚙ 3.部署全新 PHP 安全環境與新版建置
現有客戶專享：我們將直接在現有伺服器（Server）上設立一個全新獨立的 PHP 8.3+ 安全運行環境，並架設新版 Drupal 網站，互不干擾現有運作。
🔍 4.提供專屬測試連結
新網站建置完成後，我們會提供測試連結供客戶預覽、檢查新版面設計及功能操作
🚀 5.正式發佈與無痛切換
確認無誤後正式上線！現有客戶完全無需繁複配合，我們的工程團隊會全權處理伺服器切換與部署，確保無縫上線。