PHP騒動、原因わ危険性はさておいて、セキュリティだけじゃなくて全体のバージョン上げるしかなくて、それで動作確認やら修正やらで大変ってことであってますか？