網站是外包廠商做的、也由他們維護
最簡單的情況。外包廠商就像幫你經營餐廳的管理公司，換主廚是他們的工作。請直接傳訊息給他們，問三件事：
- 我們的網站（以及舊的活動網站、報名系統）有沒有用到 PHP？
- 如果有，更新到修補版了嗎？請給完整版本號和更新時間。
- 更新之前那幾天，有沒有檢查過異常紀錄？
請他們用文字回覆，不要只口頭說「有處理」。回覆裡要有完整版本號、更新時間，以及更新之後有沒有重新啟動。
廠商說「網站程式我們更新過了」還不夠。請確認他們連主機上的 PHP 也一起更新了；如果主機是另一家公司租的，廠商要去問那家公司，或請你去問。
我不知道網站是誰做的
很常見，尤其是幾年前做的網站、或承辦人換過的單位。照下面的順序找，通常找得到：
- 翻帳單和合約。每月或每年付給哪家公司「主機費」「網站維護費」？那家公司就是第一個要問的對象。
- 找網址的續約通知。網址（例如 .com.tw）每年要續約，續約信或發票上的公司，通常知道網站放在哪裡。
- 看網站最下面。很多網站頁尾會寫「網站設計：某某公司」。
- 問前任承辦人或會計。付款紀錄會留下廠商名字。
找到任何一家相關的公司，就先把訊息傳給它，請它告訴你網站實際由誰管理。
真的找不到人管？沒有人照顧的網站最危險。請考慮先把網站暫停對外，再慢慢找人接手。舊的活動網站、測試網站也一樣，只要還打得開，就算在內。
機關、學校與公司的主管
指定一位同事負責回答一個問題：「我們有哪些網站和系統用到 PHP？」連同官網、舊的活動網站、報名系統，以及廠商設備裡附帶的管理網頁。數位發展部資通安全署已經發布通知，請各單位盤點、更新，並檢查紀錄。