Wat is PHP, en waarom moet je het bijwerken?

Je website draait op software die je nooit ziet. Een van de belangrijkste stukken daarvan is PHP. Zolang alles werkt, denk je er niet aan. Maar elke PHP-versie krijgt maar een paar jaar beveiligingsupdates, en daarna blijven bekende lekken open.

Op 31 december 2026 stopt de ondersteuning voor PHP 8.2. Draait je site daarop, of op een oudere versie, dan is dit het moment om te kijken.

Dit najaar controleerden we de sites die bij ons in onderhoud zijn. Ongeveer de helft draaide op een PHP-versie die geen beveiligingsupdates meer kreeg. Niemand had er iets van gemerkt.

Wat is PHP?

PHP is de programmeertaal waarop WordPress is gebouwd. Elke keer dat iemand je website opent, voert de server PHP-code uit. Die haalt je teksten en afbeeldingen uit de database en bouwt daar de pagina van die je bezoeker ziet. Zonder PHP geen WordPress, en dus geen website.

PHP staat op de server van je hostingpartij. Welke versie je site gebruikt, stel je in bij je hosting. WordPress, je thema en al je plug-ins moeten met die versie overweg kunnen.

Wat heb je eraan?

Als ondernemer merk je weinig van PHP, en zo hoort het ook. Een actuele versie zorgt dat je site veilig is, dat nieuwe versies van WordPress en je plug-ins goed werken en dat je pagina’s vlot laden. Een verouderde versie merk je pas als er iets misgaat.

Waarom moet PHP up-to-date blijven?

Elke PHP-versie heeft een vaste levensduur. Twee jaar lang krijgt hij verbeteringen en reparaties, daarna nog twee jaar alleen oplossingen voor beveiligingslekken. Na die vier jaar stopt het. Vindt iemand dan een nieuw lek, dan wordt dat niet meer gedicht.

Beveiliging. Een versie zonder updates houdt bekende lekken. Scripts die het internet afzoeken naar kwetsbare sites weten precies waar ze op moeten letten. Verouderde software is een van de meest gebruikte ingangen als een WordPress-site gehackt wordt.

WordPress en plug-ins. Makers van plug-ins en thema’s stoppen op den duur met oude PHP-versies. Dan kun je een plug-in niet meer bijwerken, of breekt er iets na een update.

Snelheid. Nieuwere PHP-versies zijn over het algemeen sneller. Je bezoeker merkt dat aan de laadtijd van je pagina’s.

Een kleine update en een nieuwe versie zijn twee verschillende dingen

Binnen een versie komen regelmatig kleine updates uit, bijvoorbeeld van 8.3.10 naar 8.3.11. Die zet een goede hostingpartij meestal zelf op de server. Daar merk je niets van.

Een overstap naar een nieuwe versie, bijvoorbeeld van 8.2 naar 8.4, is ander werk. Dan moet je controleren of WordPress, je thema en elke plug-in ermee overweg kunnen. Een site heeft zo’n overstap gemiddeld eens in de twee à drie jaar nodig.

Zo zie je welke PHP-versie je site gebruikt

Log in op je WordPress-beheer en ga naar Extra en dan Sitegezondheid. Onder het tabblad Info staat bij Server welke PHP-versie je site gebruikt. Staat er op het tabblad Status een melding dat je PHP-versie verouderd is, neem die dan serieus. Kom je er niet uit, dan kan je hostingpartij het je ook vertellen.

Zo zet je de stap zonder dat er iets stukgaat

Een PHP-overstap is geen knop die je omzet en vergeet. Wij doen het in vier stappen.

Eerst een back-up. Van de bestanden en van de database, zodat je altijd terug kunt.

Kijken wat niet meewerkt. Oude plug-ins en een verouderd thema zijn de bekende struikelblokken. Soms is er een update beschikbaar, soms moet een plug-in vervangen worden.

Overzetten en testen. Na de overstap lopen we de belangrijkste pagina’s, de formulieren en zo nodig de webshop na.

Terug kunnen. Werkt er toch iets niet, dan zet je de oude versie tijdelijk terug terwijl het probleem wordt opgelost.

Doe je het zelf, kies dan een rustig moment en houd daarna je formulieren en mailtjes in de gaten.

Veelgestelde vragen over PHP en WordPress

Wat kost een PHP-update?
Bij ons onderhoud Beveiligd en Zorgeloos zit hij erin. Bij Basis en bij sites zonder onderhoud kost een overstap naar een nieuwe versie € 99 excl. btw. Moet er een plug-in of thema vervangen of opnieuw gebouwd worden, dan hoor je vooraf wat dat kost.

Kan mijn site stukgaan door een PHP-update?
Dat kan, als een plug-in of thema niet geschikt is voor de nieuwe versie. Daarom eerst een back-up en een test. Dan is het risico klein en kun je altijd terug.

Doet mijn hostingpartij dit niet automatisch?
Kleine updates binnen een versie meestal wel. Een overstap naar een nieuwe versie meestal niet, omdat die je site kan raken. Zet je hostingpartij je site toch zelf over, dan gebeurt dat zonder test van jouw plug-ins.

Hoe vaak moet dit?
Gemiddeld eens in de twee à drie jaar. Houd het moment in de gaten waarop je huidige versie geen beveiligingsupdates meer krijgt.

Twijfel je op welke versie je site draait? Stuur me de URL, dan kijk ik het voor je na.