In der Mail vom Hoster steht: „PHP 8.2 wird bald nicht mehr unterstützt.“ Du weißt nicht, was PHP ist. Und schon gar nicht, ob du da etwas klicken sollst. Dieser Beitrag ist Teil 8 meiner Serie WordPress-Wartung verstehen. Ich erkläre dir, warum du deine WordPress-PHP-Version aktualisieren solltest. Und wie du das machst, ohne dass deine Seite ausfällt. Am Ende gibt es eine Checkliste zum Abhaken, auch als PDF.
WordPress-PHP-Version aktualisieren: Was ist PHP überhaupt?
PHP ist die Programmiersprache, in der WordPress geschrieben ist. Sie läuft auf dem Server deines Hosters. Jedes Mal, wenn jemand deine Seite aufruft, baut PHP die Seite zusammen. Du kannst es dir vorstellen wie das Betriebssystem auf deinem Computer. Deine Programme laufen darauf. Wird das Betriebssystem nicht mehr gepflegt, wird es unsicher.
Die PHP-Version suchst nicht du aus, sondern dein Hoster stellt sie bereit. Meist kannst du im Kundenbereich des Hosters zwischen mehreren Versionen wählen. Genau deshalb schreibt er dir, wenn eine alte Version bald abgeschaltet wird.
Woher der Druck kommt: Jede Version hat ein Ablaufdatum
PHP wird von einer offenen Gemeinschaft entwickelt. Sie veröffentlicht jedes Jahr im Spätherbst eine neue Version. Jede Version bekommt zuerst zwei Jahre volle Pflege. Dann werden Fehler und Sicherheitslücken behoben. Danach folgen zwei Jahre, in denen nur noch Sicherheitslücken geschlossen werden. Dann ist Schluss. Das steht auf der offiziellen Seite von php.net.
Für die Versionen, die heute auf WordPress-Seiten üblich sind, heißt das:
- PHP 8.2: Sicherheits-Updates nur noch bis 31.12.2026.
- PHP 8.3: Sicherheits-Updates bis 31.12.2027.
- PHP 8.4: volle Pflege bis Ende 2026, Sicherheits-Updates bis 31.12.2028.
- PHP 8.5: die neueste Version, Sicherheits-Updates bis 31.12.2029.
Nach dem Enddatum werden neue Lücken in dieser Version nicht mehr geschlossen. Die Seite läuft trotzdem weiter. Sie wird nur mit jedem Monat angreifbarer. Deshalb drängen Hoster zum Wechsel. Sie wollen keine Server betreiben, auf denen ungepflegte Software läuft.
Was WordPress empfiehlt
WordPress selbst gibt auf seiner Seite zu den Anforderungen eine klare Empfehlung: „PHP version 8.3 or greater“, also PHP 8.3 oder neuer. Ältere Versionen haben dort den Hinweis, dass sie ihr offizielles Lebensende erreicht haben. Sie können deine Seite für Sicherheitslücken anfällig machen.
Eine Grenze gibt es bei diesen Angaben. Wie viele WordPress-Seiten noch mit alten PHP-Versionen laufen, konnte ich nicht verlässlich prüfen. Die Statistik dazu war nicht abrufbar. Ich nenne deshalb keine Zahl. Aus der Praxis kann ich nur sagen: Ältere Seiten, die lange niemand angefasst hat, laufen oft auf alten Versionen.
Wo es dich betrifft: Warum der Wechsel schiefgehen kann
Der Wechsel selbst ist im Kundenbereich des Hosters oft nur ein Klick. Das Risiko liegt woanders. Neue PHP-Versionen werfen alte Befehle raus. Ein Plugin oder Theme, das seit Jahren kein Update bekommen hat, nutzt vielleicht genau so einen Befehl. Nach dem Wechsel kommt dann eine Fehlermeldung. Oder nur eine weiße Seite.
Typische Kandidaten für Probleme sind:
- Alte Themes, die ein Entwickler vor Jahren gebaut hat und die keine Updates mehr bekommen.
- Plugins ohne Updates, deren Hersteller aufgehört hat.
- Eigene Anpassungen, die jemand direkt in den Code geschrieben hat.
Woran du solche verwaisten Plugins erkennst, zeigt Teil 5 dieser Serie: Warnzeichen für eine ungewartete Website. Wie ein Server-Update beim Hoster eine Seite lahmlegen kann, beschreibt der Beitrag über einen Ausfall nach einem Server-Update.
Was du mit der Mail vom Hoster jetzt machst
Lösch die Mail nicht und klick auch nicht gleich auf „Umstellen“. Schau zuerst nach, welches Datum darin steht. Bis dahin hast du Zeit für einen sauberen Wechsel. Leite die Mail an die Person weiter, die deine Seite betreut. Hast du niemanden, prüf mit der Checkliste unten, wie viel du selbst schaffst. Und frag deinen Hoster, ob er eine Testumgebung anbietet. Manche haben so etwas schon im Paket.
So läuft ein PHP-Wechsel ohne Ausfall
Die Lösung ist einfach: erst testen, dann umstellen. So sieht das in fünf Schritten aus.
- Sichern. Vor dem Wechsel wird eine frische Kopie von Dateien und Datenbank gemacht. Geht etwas schief, ist der alte Stand schnell zurück.
- Testkopie umstellen. Eine Kopie der Seite läuft mit der neuen PHP-Version. Fachleute nennen das Staging. Manche Hoster bieten so eine Testumgebung mit an.
- Prüfen. Auf der Kopie werden Startseite, Formular und Shop durchgeklickt. Fehler werden hier behoben, nicht auf der echten Seite.
- Live umstellen. Erst jetzt wird im Kundenbereich des Hosters die neue Version für die echte Seite gewählt.
- Beobachten. In den Tagen danach wird auf Fehlermeldungen geachtet. Manche Probleme zeigen sich erst auf Unterseiten.
Wichtig ist auch die Frage, wer was macht. Der Hoster stellt die PHP-Version bereit. Ob deine Seite damit läuft, prüft er in der Regel nicht. Das ist Aufgabe der Wartung. Oder deine eigene, wenn du die Seite selbst betreust.
Für deinen Webentwickler: Worauf beim Wechsel zu achten ist
- Website-Zustand (Werkzeuge › Website-Zustand) vor und nach dem Wechsel prüfen.
- Auf der Testkopie WP_DEBUG und WP_DEBUG_LOG aktivieren und das Log auf Deprecated-Hinweise und Fatal Errors durchsehen.
- Plugins und Theme vor dem Wechsel auf den neuesten Stand bringen. Bei verwaisten Komponenten Ersatz planen.
- Gezielt auf 8.3 oder 8.4 wechseln, nicht auf 8.2, damit der nächste Wechsel nicht schon in wenigen Monaten ansteht.
Was das Recht dazu sagt
Ein Gesetz schreibt keine bestimmte PHP-Version vor. Sammelt deine Seite aber Daten, etwa über ein Kontaktformular, gilt in Deutschland und Österreich die DSGVO. Ihr Artikel 32 verlangt Schutzmaßnahmen „unter Berücksichtigung des Stands der Technik“. Software, die keine Sicherheits-Updates mehr bekommt, passt schlecht zu diesem Maßstab.
In der Schweiz verlangt Artikel 8 des Datenschutzgesetzes „eine dem Risiko angemessene Datensicherheit“ (Gesetzestext als PDF). Auch hier gilt: Eine Seite auf einer abgelaufenen PHP-Version ist schwer als angemessen geschützt zu begründen. Das ist keine Rechtsberatung, sondern eine Einordnung.
Wann du wechseln solltest und wann nicht sofort
Wechseln solltest du, sobald deine Version keine Sicherheits-Updates mehr bekommt. Für PHP 8.2 ist das Ende 2026. Bist du noch auf 8.1 oder älter, ist der Wechsel schon überfällig. Ein guter Zeitpunkt ist jetzt, bevor der Hoster selbst umstellt. Dann bestimmst du den Termin und nicht er.
Nicht sofort umstellen solltest du, wenn deine Seite alte Plugins oder ein altes Theme hat und es keine Testkopie gibt. Dann ist der Klick im Kundenbereich ein echtes Risiko. Lieber ein paar Tage später, aber mit Test. Und wenn die Seite ohnehin neu gebaut werden soll, kann der Wechsel Teil des Neubaus sein.
Wer dein Hoster ist und welche Server-Einstellungen er nutzt, findest du mit dem Tool „Hoster finden“ heraus. Einen Überblick über Anbieter gibt der Beitrag zu WordPress-Hosting in Österreich.
Checkliste: Ist deine Seite bereit für die nächste PHP-Version?
Hake ab, was bei dir schon passt. Dein Stand bleibt in diesem Browser gespeichert.
- Ich weiß, welche PHP-Version meine Seite nutzt. Im Dashboard unter Werkzeuge › Website-Zustand › Bericht › Server steht die Versionsnummer.
- Die Version bekommt noch Sicherheits-Updates. Vergleiche die Nummer mit der Liste auf php.net. PHP 8.2 bekommt nur bis 31.12.2026 Updates.
- Vor dem Wechsel wurde gesichert. Gibt es eine Sicherung vom selben Tag? Liegt sie nicht nur beim Hoster?
- Der Wechsel wurde zuerst auf einer Testkopie geprüft. Frag nach: Lief eine Kopie der Seite schon mit der neuen Version?
- Plugins und Design sind mit der neuen Version verträglich. Bei jedem Plugin steht unter „Details ansehen“, wann es zuletzt aktualisiert wurde. Alte Plugins ohne Updates sind ein Risiko.
- Nach dem Wechsel wurden Formular und Kasse getestet. Schick dir selbst eine Anfrage über das Formular. Kommt sie an?
Häufige Fragen
Wo sehe ich meine PHP-Version?
Melde dich in WordPress an. Unter Werkzeuge › Website-Zustand findest du den Reiter „Bericht“. Im Abschnitt „Server“ steht die PHP-Version. Auch im Kundenbereich deines Hosters ist sie meist zu sehen.
Kann beim PHP-Update meine Seite kaputtgehen?
Ja, das kann passieren. Vor allem alte Plugins und Themes vertragen neue Versionen manchmal nicht. Deshalb wird erst auf einer Testkopie umgestellt. Mit einer frischen Sicherung ist der alte Stand im Notfall schnell zurück.
Macht das nicht mein Hoster automatisch?
Das ist von Hoster zu Hoster verschieden. Manche stellen nach einer Frist selbst um. Dann passiert der Wechsel aber ohne Test deiner Seite. Besser ist, du wechselst selbst zu einem Termin, den du bestimmst.
Auf welche Version soll ich wechseln?
WordPress empfiehlt PHP 8.3 oder neuer. Wechsle nicht auf 8.2, denn die läuft Ende 2026 aus. Welche Version auf deiner Seite stabil läuft, zeigt der Test auf der Kopie.
Wird meine Seite mit neuer PHP-Version schneller?
Manchmal ein wenig, versprechen kann man das nicht. Der wichtigere Grund für den Wechsel ist die Sicherheit. Wenn deine Seite langsam ist, liegt das meist an anderen Dingen.
Hoster-Mail bekommen und keine Zeit dafür? In meiner WordPress-Wartung gehört so ein Wechsel dazu: Ich sichere vorher und teste auf einer Kopie. Erst dann stelle ich um. Ist die Seite schon ausgefallen, hilft die WordPress-Notfallhilfe. Was sonst jeden Monat in der Wartung passiert, liest du im ersten Teil der Serie: Was bei einer WordPress-Wartung jeden Monat passiert.
