Waarom een actuele PHP-versie belangrijker is dan je denkt

Elke PHP-versie krijgt na verloop van tijd geen beveiligingsupdates meer. Draait jouw website nog op zo'n verouderde versie, dan blijven bekende kwetsbaarheden voorgoed open staan — er komt simpelweg geen patch meer voor.

Welke PHP-versies zijn nu nog veilig?

PHP 8.2 is op dit moment nog ondersteund, maar bereikt op 31 december 2026 het einde van de support. PHP 8.4 krijgt volledige ondersteuning (inclusief beveiligingsupdates) tot diezelfde datum, en het nieuwste PHP 8.5 (sinds 20 november 2025) tot eind 2027. Alle versies onder PHP 8.0 zijn al end-of-life en ontvangen geen updates meer.

Wat is het risico van blijven hangen op een oude versie?

Zodra een PHP-versie het einde van de ondersteuning bereikt, verschijnen er geen beveiligingspatches meer — nieuwe en al bekende kwetsbaarheden blijven dan permanent bruikbaar voor een aanvaller. Websites op PHP 8.1 of lager hebben dus directe aandacht nodig, niet "ooit".

Is dit alleen een veiligheidskwestie?

Nee, ook snelheid speelt mee: nieuwere PHP-versies zijn merkbaar sneller dan hun voorgangers. Een upgrade van een oude versie naar PHP 8.3 of 8.4 levert dus vaak zowel een veiliger als een snellere website op, zonder dat je iets aan de website zelf hoeft te veranderen — al is het wel verstandig om na een upgrade te testen of plugins en maatwerkcode nog goed samenwerken met de nieuwe versie.

Kort samengevat

• Alles onder PHP 8.0 is al end-of-life: geen patches meer, ongeacht nieuwe kwetsbaarheden.
• PHP 8.2 verliest eind 2026 zijn support; PHP 8.3/8.4 zijn nu de veilige, aanbevolen keuze.
• Een nieuwere PHP-versie is vaak zowel veiliger als sneller — test na een upgrade wel je site.

Twijfel je welke PHP-versie jouw website draait, of is een upgrade nodig? Dat regel ik als onderdeel van websitebeheer.

Bronnen: Benjamin Crozat — Latest PHP version: current release and support status, Fastware — Draait jouw website nog op een oude PHP-versie?