当PHP网站被黑后，应采取以下应急处理措施：

‌. 立即断开与服务器的网络连接或停止网站运行‌

断开与服务器的网络连接或从网络中断开连接，以防止黑客继续入侵系统或获取更多信息。‌

‌. 收集证据和日志‌

在断开网络连接之前，尽量留下黑客的痕迹和日志，包括攻击者的IP地址、入侵时间、攻击方式等信息，以供后续追查和报案用。‌

检查网站的日志文件、访问记录和文件修改时间，有助于找到入侵点。‌

‌. 验证系统完整性和备份数据‌

验证服务器的完整性，检查系统文件是否被修改、新增了可疑文件、是否有异常的进程运行等。‌

备份网站的所有数据，包括文件、数据库和配置文件，以确保在修复过程中不会丢失任何重要数据。‌

‌. 更新系统补丁和软件版本‌

黑客通常利用已知的漏洞进行攻击，因此及时更新系统补丁和软件版本可以弥补这些漏洞，提高系统的安全性。‌

‌. 清理恶意代码和强化安全措施‌

从备份中还原被篡改的文件，并扫描整个网站以寻找恶意代码，使用可靠的安全工具或扫描器检查并删除或修复受感染的文件。‌

强化系统的安全设置，如调整服务器的访问控制，使用强大的密码，正确配置文件和权限，以及定期备份数据等。‌

‌. 安全审计和实时监测‌

对整个系统进行安全审计，以发现其他可能的漏洞或后门，并及时修复它们。‌

设置实时监测和报警系统，以便在未来出现类似攻击时能及时做出反应。‌

‌. 寻求专业帮助‌

如果遇到无法处理的问题或更严重的黑客入侵，建议及时寻求专业安全团队的支持和帮助，以确保系统的安全和完整性。‌

通过以上措施，可以有效地应对PHP网站被黑的情况，并尽可能减少损失。