PHP-versie updaten: maak je site sneller en veiliger

Elke keer dat iemand een pagina van je WordPress-site opvraagt, gaat er op de server een programma aan het werk dat die pagina in elkaar zet: teksten uit de database halen, plugins laten draaien, het geheel als webpagina afleveren. Dat programma is PHP. De versie ervan bepaalt hoe snel dat werk gebeurt en of bekende beveiligingslekken gedicht zijn.

Net als andere software krijgt elke PHP-versie maar een beperkte tijd ondersteuning. Daarna verschijnen er geen beveiligingsupdates meer, ook niet voor lekken die nadien ontdekt worden. Je site blijft werken, maar staat vanaf dan met een gedateerd slot op de deur. Als eigenaar hoef je PHP niet te begrijpen, je moet alleen weten welke versie je draait en of die nog ondersteund wordt. Dat check je in je hostingpaneel of via de sitediagnose van WordPress, onder Site Health.

Hoe groot het uitstelprobleem is, tonen de cijfers: bijna 47% van de WordPress-sites draait op een PHP-versie die het einde van haar ondersteuning voorbij is, en 22% zit zelfs nog op PHP 7.4, dat al jaren geen updates meer krijgt. De kans is dus reëel dat ook jouw site erbij hoort.

Zo ziet de stand van zaken eruit:

Versie	Status
PHP 7.4 en ouder	Al jaren geen ondersteuning meer, ook geen beveiligingsupdates
PHP 8.1	Einde ondersteuning op 31 december 2025
PHP 8.2	Enkel nog beveiligingsupdates, tot eind december 2026
PHP 8.3 en 8.4	Actief ondersteund, de veilige keuze voor vandaag

De volledige tijdslijn per versie vind je in het overzicht van PHP-ondersteuningsdatums. Onthoud vooral het principe: sinds 31 december 2025 is ook PHP 8.1 gestopt, dus alles onder PHP 8.2 is vandaag een risico.

Het mooie aan een PHP-update is dat de winst gratis is: dezelfde site, dezelfde inhoud, snellere aflevering. Benchmarks van hostingbedrijf Kinsta op WordPress 6.8 tonen dat PHP 8.4 zo'n 6,6% meer verzoeken per seconde verwerkt dan PHP 7.4, en voor webshops is het verschil groter: WooCommerce verwerkt op PHP 8.4 ongeveer 21% meer verzoeken per seconde dan op PHP 7.4.

Meer verzoeken per seconde betekent in de praktijk: snellere pagina's op drukke momenten, minder wachttijd bij elke klik en meer ademruimte wanneer een campagne bezoekers aanvoert. En snelheid is klanten: Google stelde al vast dat 53% van de mobiele bezoekers afhaakt als een pagina langer dan 3 seconden laadt. Een verouderde motor maakt elke andere optimalisatie minder effectief; je kunt afbeeldingen verkleinen zoveel je wil, als de server traag bouwt, blijft de bezoeker wachten.

Snelheid is de zichtbare winst, veiligheid de belangrijkste. Een PHP-versie zonder ondersteuning krijgt geen patches meer voor nieuw ontdekte lekken, en die lekken zijn publiek gedocumenteerd. Aanvallers scannen het web geautomatiseerd af naar sites met verouderde software; een kmo-site is geen doelwit omdat ze interessant is, maar omdat ze openstaat.

Een gehackte site kost je meer dan een technische opkuis. Denk aan spam die vanuit jouw domein vertrekt waardoor je e-mails overal geweigerd worden, een waarschuwingsscherm in Google dat bezoekers wegjaagt, of gestolen klantgegevens met een melding aan de Gegevensbeschermingsautoriteit tot gevolg. Hetzelfde geldt trouwens voor verouderde plugins en thema's: de combinatie van oud PHP en oude plugins is de klassieke inbraakroute bij WordPress. Eén vast onderhoudsritme dekt beide risico's af.

De reden dat updates uitgesteld worden is de angst dat iets breekt, en die is niet onterecht: heel oude plugins kunnen struikelen over een nieuwe PHP-versie. Daarom doe je het in deze volgorde:

1. Check je huidige versie in je hostingpaneel of via Site Health in WordPress.
2. Update eerst WordPress zelf, je thema en al je plugins, en verwijder plugins die je niet gebruikt. Recente plugin-versies zijn klaar voor recente PHP-versies.
3. Maak een volledige back-up van bestanden en database.
4. Test op een staging-omgeving: zet daar de nieuwe PHP-versie aan en doorloop je site, met extra aandacht voor formulieren en checkout.
5. Zet de nieuwe versie live via je hostingpaneel; meestal is dat één keuzemenu. Controleer meteen de belangrijkste pagina's.
6. Meet het verschil met PageSpeed Insights, voor en na. Zo zie je zwart op wit wat het opleverde.

Biedt je host geen recente PHP-versies aan? Dat is een rode vlag op zich, en meteen een goede aanleiding om je hostingkeuze te herbekijken.

Je PHP-versie is typisch zo'n onzichtbaar fundament: geen bezoeker die ernaar vraagt, maar iedereen voelt het verschil. Wie het jaarlijks een half uur aandacht geeft, heeft een snellere en veiliger site zonder er verder naar om te kijken.

Wil je weten of er nog meer onzichtbare remmen op je website staan? De gratis marketing scan doorlicht je site op snelheid, mobiele ervaring en vindbaarheid, en vertaalt de techniek naar een lijstje dat je gewoon kunt afwerken.