PHP-Fassung: Sicherheit und Tempo mit wenig Aufwand

Stand: 30.10.2026. Wer eine Website mit WordPress, Joomla, Shopware oder einem anderen PHP-System betreibt, hat einen Hebel, der wenig kostet und oft ungenutzt bleibt: die PHP-Fassung auf dem Server. Eine aktuelle Fassung bringt Verbesserungen bei der Geschwindigkeit, ohne dass eine Zeile Code geändert wird. Schwerer wiegt die Sicherheit, denn ältere Fassungen bekommen keine Korrekturen mehr. Zum Jahresende 2026 läuft die nächste davon aus.

Welche Fassungen noch unterstützt werden

Das PHP-Projekt unterscheidet zwei Phasen. In der aktiven Unterstützung werden Fehler und Sicherheitslücken behoben, danach gibt es nur noch Sicherheitskorrekturen. Nach deren Ende bleibt eine Fassung ohne Updates. Der Stand laut php.net ^[1]:

PHP 8.1 und alle älteren Fassungen stehen nicht mehr in dieser Liste und erhalten keine Sicherheitskorrekturen mehr ^[1]. Wer noch PHP 8.2 einsetzt, hat bis zum 31.12.2026 Zeit. Danach läuft die Website auf einer Fassung, deren bekannte Lücken niemand mehr schließt.

Was PHP 8.5 bringt

PHP 8.5 ist am 20.11.2025 erschienen ^[2]. Für Entwickler sind die Neuerungen deutlich: ein Pipe-Operator, mit dem sich Funktionsaufrufe von links nach rechts verketten lassen, eine eingebaute Erweiterung zum Zerlegen und Ändern von Adressen nach RFC 3986 und dem WHATWG-Standard, die Funktionen array_first() und array_last() und ein Attribut, das warnt, wenn ein Rückgabewert ungenutzt bleibt ^[2]. Für die Geschwindigkeit nennt die Ankündigung dauerhafte cURL-Verbindungen, die über mehrere Anfragen hinweg wiederverwendet werden und so wiederholten Verbindungsaufbau sparen ^[2].

Wie viel schneller eine bestimmte Website mit einer neuen Fassung läuft, lässt sich nicht pauschal sagen. Das PHP-Projekt spricht allgemein von besserer Leistung, ohne Zahlen zu nennen ^[2]. In unseren Projekten fallen die Sprünge von einer Hauptfassung zur nächsten meist moderat aus. Sie wirken aber auf jede einzelne Anfrage und summieren sich, besonders bei Seiten ohne Zwischenspeicher.

Was die Systeme empfehlen

WordPress empfiehlt PHP 8.3 oder neuer ^[3]. Ältere Fassungen ab PHP 7.4 laufen zwar noch, WordPress weist aber darauf hin, dass sie das Ende ihrer Unterstützung erreicht haben und die Website Sicherheitslücken aussetzen können ^[3]. Für Joomla und Shopware gelten eigene Anforderungen je Fassung des Systems. Vor dem Wechsel lohnt ein Blick in deren Dokumentation, weil nicht jede Fassung des Systems mit der neuesten PHP-Fassung getestet ist.

Wie der Wechsel abläuft

1. Sicherung anlegen: Dateien und Datenbank, bevor irgendetwas umgestellt wird.
2. Auf einer Testumgebung umstellen, nicht am laufenden System. Viele Anbieter stellen dafür eine Kopie bereit.
3. Erweiterungen, Plugins und Themes prüfen. Ältere Erweiterungen sind in unseren Projekten der häufigste Grund für Fehler nach dem Wechsel.
4. Umstellen und beobachten. Das Fehlerprotokoll in den ersten Tagen ansehen, weil sich manche Warnungen erst unter Last zeigen.

Treten nach dem Wechsel Fehler auf, stellen Sie zurück und suchen die Ursache auf der Testumgebung. Fast immer ist es eine einzelne veraltete Erweiterung, die sich aktualisieren oder ersetzen lässt.

Warum das ein SEO-Thema ist

Ladezeit fließt über die Core Web Vitals in die Bewertung der Nutzerfreundlichkeit ein, und eine schnellere Serverantwort hilft dabei. Wichtiger ist die Sicherheit. Eine gehackte Website verliert Besucher, Vertrauen und oft auch Sichtbarkeit, weil Google gehackte Inhalte als Spam behandelt. Gehackte Inhalte definiert Google als Inhalte, die ohne Erlaubnis über Sicherheitslücken auf eine Website gelangt sind ^[4]. Eine aktuelle PHP-Fassung erhält weiterhin Sicherheitskorrekturen ^[1].

Prüfen Sie einmal im Jahr, welche Fassung läuft und wie lange sie noch unterstützt wird. Die meisten Systeme zeigen die Fassung in ihrer Systemübersicht, sonst steht sie im Verwaltungsbereich des Hostings. Hosting-Pakete mit Servern in Deutschland finden Sie im Shop von SEO NW. Wenn eine Website nach einem Angriff Hilfe braucht, ist der Notdienst von SEO NW rund um die Uhr erreichbar, und für die Ladezeit gibt es die Leistung Core Web Vitals verbessern. Den Begriff Hosting erklärt das Glossar unter Hosting.

Sie wissen nicht, welche PHP-Fassung Ihre Website nutzt oder ob der Wechsel Risiken birgt? Stellen Sie die Frage in der gratis Sprechstunde, wir sehen uns Ihre Umgebung gemeinsam an.

1. Organisation Supported Versions. The PHP Group. Stand 30.10.2026. abgerufen am 30.10.2026
2. Organisation PHP 8.5 Release Announcement. The PHP Group. Stand 20.11.2025. abgerufen am 30.10.2026
3. Organisation Requirements. WordPress.org. Stand ohne Datum. abgerufen am 30.10.2026
4. Organisation Spamrichtlinien für die Google Websuche, Abschnitt gehackte Inhalte. Google Search Central. Stand 28.08.2026. abgerufen am 30.10.2026

Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Haben Sie einen Fehler entdeckt? Schreiben Sie uns.