PHP ist das Fundament der meisten Websites: WordPress, Shopware, TYPO3, Joomla und unzählige weitere Systeme bauen darauf auf. Wie bei jeder Software gilt auch hier: Jede Version wird nur eine begrenzte Zeit gepflegt. Danach werden neu entdeckte Sicherheitslücken nicht mehr geschlossen. Zum Jahresende 2026 ist es für PHP 8.2 so weit. Ein guter Anlass, die eigene Website zu prüfen.
So lange wird eine PHP-Version gepflegt
Jede PHP-Version erhält zwei Jahre lang aktiven Support mit Fehlerbehebungen und danach zwei weitere Jahre Sicherheitsupdates. Der Support endet jeweils zum 31. Dezember. Stand Oktober 2026 ergibt sich daraus:
- PHP 8.5 (seit November 2025): aktiver Support bis Ende 2027, Sicherheitsupdates bis Ende 2029.
- PHP 8.4 (seit November 2024): aktiver Support bis Ende 2026, Sicherheitsupdates bis Ende 2028.
- PHP 8.3 (seit November 2023): nur noch Sicherheitsupdates, bis Ende 2027.
- PHP 8.2 (seit Dezember 2022): nur noch Sicherheitsupdates, bis 31. Dezember 2026.
- PHP 8.1 und älter: kein Support mehr. PHP 8.1 erhält seit Ende 2025 keine Updates mehr, PHP 7.4 bereits seit Ende 2022.
Die jeweils aktuelle Übersicht veröffentlicht das PHP-Projekt unter php.net/supported-versions.php.
Warum veraltetes PHP ein Risiko ist
- Offene Sicherheitslücken: Wird in einer nicht mehr gepflegten Version eine Lücke bekannt, bleibt sie dort dauerhaft offen. Angreifer suchen gezielt nach Websites mit veralteter Software.
- Fehlende Updates für CMS und Plugins: Aktuelle Versionen von WordPress, Shopware, TYPO3 und vielen Erweiterungen setzen neuere PHP-Versionen voraus. Wer bei PHP stehen bleibt, kann irgendwann auch das System selbst nicht mehr aktualisieren und sammelt so weitere Lücken an.
- Schlechtere Leistung: Neuere PHP-Versionen arbeiten effizienter. Seiten laden schneller, und der Server bewältigt mehr Besucher.
- Datenschutz: Art. 32 DSGVO verlangt Schutzmaßnahmen nach dem Stand der Technik. Eine Software ohne Sicherheitsupdates ist damit nur schwer vereinbar.
Mehr zu den Gefahren veralteter Software lesen Sie in unserem Beitrag Veraltete Softwareversionen: eine größere Gefahr, als viele denken.
PHP-Versionen bei SpeedIT
Auf unseren Webservern stehen Ihnen PHP 7.4 bis PHP 8.5 zur Verfügung. Die Version wählen Sie je Domain selbst im KeyHelp Control Panel. PHP 7.4 unterstützen wir weiterhin, damit Sie in Ruhe umstellen können. Im Zuge von Server- und Sicherheitsupdates kann die Unterstützung aber entfallen. Wir informieren Sie rechtzeitig vorab. Die aktuelle Liste finden Sie in unserem Artikel Welche PHP-Versionen unterstützt SpeedIT Solutions?
So stellen Sie sicher um
1. Bestandsaufnahme
Prüfen Sie, welche PHP-Version Ihre Website derzeit nutzt, und notieren Sie die Versionen von CMS, Theme und Plugins oder Erweiterungen. Die meisten Hersteller geben an, mit welchen PHP-Versionen ihre Software getestet ist. WordPress zeigt unter Werkzeuge und Website-Zustand außerdem Hinweise zur PHP-Version an.
2. Backup erstellen
Sichern Sie vor jeder Umstellung Dateien und Datenbank. Wie das in unserem Hosting geht, zeigt die Anleitung Manuelle Backups erzeugen und wiederherstellen.
3. Erst aktualisieren, dann umstellen
Bringen Sie CMS, Theme und Plugins auf den neuesten Stand, solange noch die alte PHP-Version läuft. Viele Kompatibilitätsprobleme sind in aktuellen Versionen längst behoben. Erweiterungen, die seit Jahren nicht mehr gepflegt werden, sind ein Warnsignal. Suchen Sie für sie besser Ersatz.
4. Auf einer Kopie testen
Am sichersten testen Sie die neue Version auf einer Kopie Ihrer Website, etwa auf einer Test-Subdomain. Wer eigenen Code pflegt, kann ihn mit Werkzeugen wie PHPCompatibility für PHP_CodeSniffer vorab auf Probleme prüfen.
5. Version umstellen
Die PHP-Version Ihrer Domain ändern Sie im KeyHelp Control Panel. Wichtig: Cronjobs, Composer und Befehle auf der Kommandozeile nutzen unter Umständen eine eigene PHP-Version. Wie Sie dort die passende Version ansteuern, zeigt unser Artikel PHP-Versionen per SSH ansteuern.
6. Gründlich prüfen
Rufen Sie danach die wichtigsten Seiten auf, testen Sie Formulare, Suche, Warenkorb und Kasse, melden Sie sich im Backend an und werfen Sie einen Blick in das Fehlerprotokoll. Hinweise auf veraltete Funktionen (Deprecations) sind noch keine Fehler, zeigen aber, was beim nächsten Versionssprung Probleme machen wird.
7. Bei Problemen zurück
Läuft etwas nicht, stellen Sie die vorherige Version wieder ein und beheben Sie die Ursache in Ruhe. Die Umstellung lässt sich jederzeit wiederholen.
Besonders aufpassen beim Sprung von PHP 7 auf PHP 8
Wer noch PHP 7.4 nutzt, steht vor dem größten Schritt. Mit PHP 8.0 wurden unter anderem Funktionen wie each() und create_function() entfernt, Vergleiche zwischen Zahlen und Zeichenketten arbeiten anders, und viele Fehler, die früher nur Warnungen waren, brechen die Ausführung nun ab. Seit PHP 8.2 gelten zudem dynamisch angelegte Eigenschaften in Klassen als veraltet. Bei älteren Themes und selbst entwickelten Erweiterungen lohnt sich deshalb ein besonders sorgfältiger Test.
Welche Version sollten Sie wählen?
Wenn Ihr System und Ihre Erweiterungen es unterstützen, wechseln Sie direkt auf PHP 8.4 oder 8.5. Damit haben Sie für Jahre Ruhe. Sind einzelne Plugins noch nicht so weit, ist PHP 8.3 ein guter Zwischenschritt mit Sicherheitsupdates bis Ende 2027.
Fazit
Eine aktuelle PHP-Version ist einer der einfachsten und wirksamsten Beiträge zur Sicherheit Ihrer Website. Wer noch PHP 8.2 oder älter nutzt, sollte die Umstellung jetzt planen und nicht bis zum letzten Tag warten. Mit Backup, Updates und einem Test auf einer Kopie gelingt der Wechsel in aller Regel ohne Überraschungen. Und wenn Sie dabei Unterstützung brauchen, hilft Ihnen unser Support gern weiter.
