Welke PHP-versie draait je website, en is die nog veilig?

PHP is de programmeertaal op de server die bij elk bezoek je pagina's opbouwt. WordPress draait erop, net als veel andere websitesystemen. Elke versie van PHP krijgt een paar jaar lang updates van het PHP-project, eerst met verbeteringen en daarna alleen nog met beveiligingsoplossingen. Daarna stopt het. Wordt er dan een lek gevonden, dan komt er voor jouw versie geen oplossing meer.

Hoe dat uitpakt, liet oktober 2026 zien. Bij het lek PHP2Shell kregen PHP 8.2 tot en met 8.5 dezelfde dag een update. Voor 8.1 en ouder kwam er geen officiële versie. Wat er bij dat lek speelde, lees je in het artikel over PHP2Shell.

Een nieuwere versie is ook sneller en wordt beter ondersteund door plug-ins en thema's. WordPress raadt zelf PHP 8.3 of hoger aan en schrijft dat oudere versies een beveiligingsrisico kunnen zijn.

Het PHP-project houdt op zijn eigen site bij welke versies nog worden onderhouden. Dit was de stand op 21 oktober 2026.

Let op het laatste cijfer van je versie. Binnen een reeks, zoals 8.3, komen steeds nieuwe uitgaven uit: 8.3.35, 8.3.36 en zo verder. Alleen de nieuwste uitgave bevat alle oplossingen. Draai je 8.3, maar een oude uitgave, dan mis je de oplossingen van daarna.

Zit je op 8.2, plan dan nu de overstap. Na 31 december 2026 komt er voor die reeks niets meer bij.

Een PHP-versie bestaat uit drie getallen, zoals 8.3.36. Het eerste getal is de hoofdversie. Het tweede getal maakt er een reeks van: 8.3 is een andere reeks dan 8.4, met eigen functies en een eigen einddatum voor updates. Het derde getal is de uitgave binnen die reeks. Dat telt op bij elke update, en in die updates zitten de beveiligingsoplossingen.

• 8.3.36: reeks 8.3, uitgave 36. Deze reeks krijgt beveiligingsupdates tot 31 december 2027.
• 8.4.27: reeks 8.4, uitgave 27. Een nieuwere reeks, met updates tot 31 december 2028.
• 7.4.33: reeks 7.4. Die krijgt geen updates meer van het PHP-project, welke uitgave je ook hebt.

Een overstap binnen een reeks is een kleine stap. Een overstap naar een nieuwe reeks is groter, omdat er functies kunnen veranderen of verdwijnen. Hoe je dat voorbereidt, staat verderop in dit artikel.

In WordPress staat de versie op de pagina Sitestatus. Je hebt een account met beheerrechten nodig.

1. 1

   Ga naar Hulpmiddelen en dan Sitestatus

   Je vindt het in het linkermenu van je WordPress-beheer. Volgens de uitleg van WordPress heeft de pagina twee tabbladen: Status en Info.

2. 2

   Kijk eerst op het tabblad Status

   Draait je site op een verouderde PHP-versie, dan meldt WordPress dat hier als kritiek probleem, met de tekst dat je site een verouderde versie van PHP gebruikt die een update nodig heeft.

3. 3

   Open het tabblad Info en klap Server uit

   Onder Server staat de PHP-versie die je site gebruikt, met andere gegevens van de server, zoals de maximale grootte van een upload.

Zie je het menu Hulpmiddelen niet, dan heeft je account geen beheerrechten. Vraag het dan aan degene die de site beheert.

Bijna elke hostingpartij toont de PHP-versie in het klantpaneel, en meestal kun je hem daar ook wijzigen. De plek verschilt per partij.

• In cPanel staat de versie per domein in de MultiPHP Manager. Daar kies je ook een andere versie.
• In Plesk vind je het bij je domein onder de PHP-instellingen.
• Bij een eigen paneel van je hostingpartij zoek je naar een kopje met PHP in de naam. Kun je het niet vinden, zoek dan in de helppagina's van je hostingpartij op PHP-versie wijzigen.

Heb je geen toegang tot het paneel, vraag het dan je hostingpartij of je webbouwer. Vraag er meteen bij of de nieuwste uitgave binnen jouw reeks is geïnstalleerd.

Soms wel. Sommige servers sturen bij elke pagina een kopregel mee met de naam X-Powered-By, met daarin bijvoorbeeld PHP/8.3.36. Die zie je zonder in te loggen.

1. 1

   Open je site in Chrome of Edge

   Druk op F12 of klik met de rechtermuisknop en kies Inspecteren.

2. 2

   Ga naar het tabblad Netwerk

   Laad de pagina opnieuw. Bovenaan de lijst staat het adres van je pagina.

3. 3

   Klik op dat adres en kijk bij de antwoordheaders

   Staat er een regel X-Powered-By met PHP en een nummer, dan is dat de versie. Staat er geen PHP, dan stuurt je server de versie niet mee. De gratis PHP-check doet dit in één klik.

Veel hostingpartijen verbergen deze regel, omdat hij aanvallers vertelt welke versie er draait. Zie je hem niet, dan zegt dat dus niets. En zie je hem wel, dan is het nummer niet altijd het hele verhaal. Linux-distributies zetten oplossingen soms in hun eigen pakketten zonder het versienummer te verhogen. Een iets ouder nummer kan dan toch de oplossing bevatten. Bij twijfel geeft je hostingpartij uitsluitsel.

Een webbouwer gebruikt soms een testbestand met de functie phpinfo. Volgens de documentatie van PHP toont dat de versie, maar ook veel andere gegevens over de server. Laat zo'n bestand nooit online staan.

Binnen dezelfde reeks bijwerken, bijvoorbeeld van 8.3.35 naar 8.3.36, gaat meestal zonder problemen. Een stap naar een nieuwe reeks, zoals van 7.4 naar 8.3, vraagt meer voorbereiding: oude code kan dan foutmeldingen geven. Het PHP-project beschrijft per reeks wat er verandert in de overstapgidsen in de handleiding.

1. 1

   Maak een back-up

   Bewaar je bestanden en je database, zodat je terug kunt als er iets misgaat.

2. 2

   Werk WordPress, je thema en je plug-ins bij

   Nieuwe uitgaven van plug-ins werken meestal ook op nieuwere PHP-versies. Plug-ins die al jaren geen update kregen, zijn de grootste kans op problemen. Vervang ze of verwijder ze.

3. 3

   Test op een kopie als dat kan

   Veel hostingpartijen bieden een testomgeving. Zet de nieuwe PHP-versie daar eerst aan en klik door je belangrijkste pagina's en je contactformulier.

4. 4

   Zet de nieuwe versie aan en controleer

   Kies de nieuwe versie in je hostingpaneel. Open daarna je homepage, een dienstpagina en je offerteformulier, en stuur een testbericht.

Is je site zo oud dat elke stap iets breekt, dan is opnieuw bouwen soms goedkoper dan blijven repareren. Hoe we dat afwegen, lees je bij een website laten maken. Snelheid en foutmeldingen na een update vallen bij ons onder techniek en snelheid.

Wil je het niet zelf uitzoeken, laat je PHP-versie dan door ons checken. Vul onderaan deze pagina je website in; de vraag staat er al. Binnen 1 werkdag hoor je welke versie je site gebruikt, hoe lang die nog updates krijgt en wat we zouden doen. Liever eerst even bellen? Dat kan via contact.

Wil je er daarna niet meer naar omkijken, dan kun je je site bij ons laten hosten. We houden PHP, WordPress en je plug-ins bij, grijpen meteen in bij een lek zoals PHP2Shell, en overzetten is gratis. Alles over het pakket staat bij hosting en onderhoud.

Benieuwd hoe je site er verder voor staat in Google en AI-assistenten? Doe dan de gratis SEO-check.