Am 31. Dezember 2026 endet die Unterstützung für PHP 8.2. Danach veröffentlicht das PHP-Projekt für diese Version keine Sicherheitsupdates mehr. Wird eine neue Lücke bekannt, bleibt sie in PHP 8.2 offen. Wie schnell das gefährlich werden kann, hat im Oktober die Lücke PHP2Shell gezeigt: Zwischen Bekanntwerden und ersten Angriffen lagen nur wenige Tage.
Welche PHP-Versionen werden noch unterstützt?
Jede PHP-Version bekommt zwei Jahre lang Fehlerkorrekturen und danach zwei weitere Jahre nur noch Sicherheitsupdates. Für Ende 2026 sieht das so aus:
- PHP 8.1 und älter: seit dem 31. Dezember 2025 ohne Sicherheitsupdates
- PHP 8.2: Sicherheitsupdates bis 31. Dezember 2026
- PHP 8.3: Sicherheitsupdates bis 31. Dezember 2027
- PHP 8.4 und 8.5: werden aktiv weiterentwickelt und sind die beste Wahl für neue Projekte
Wer jetzt umstellt, sollte deshalb nicht nur auf 8.3 gehen, sondern wenn möglich gleich auf 8.4 oder 8.5. Das spart den nächsten Umzug in einem Jahr.
Was passiert, wenn ich nichts tue?
Ihre Website läuft am 1. Januar ganz normal weiter. Das ist das Tückische: Man merkt zunächst nichts. Das Risiko steigt aber mit jeder neuen Lücke, die nicht mehr geschlossen wird. Dazu kommen drei praktische Folgen:
- Kosten beim Hoster: Manche Hoster berechnen für veraltete PHP-Versionen einen Aufpreis oder stellen sie nach einer Frist selbst um. Eine Umstellung durch den Hoster kommt dann oft zur falschen Zeit.
- Keine Updates für das CMS: Neue Versionen von Contao, WordPress oder Shopware setzen früher oder später ein aktuelles PHP voraus. Wer bei PHP stehen bleibt, bleibt auch beim CMS stehen.
- Datenschutz und Haftung: Die DSGVO verlangt angemessene technische Maßnahmen zum Schutz von Kundendaten. Eine Software ohne Sicherheitsupdates ist dafür ein schlechtes Argument, gerade bei Onlineshops und Kontaktformularen.
Läuft Ihre Website noch mit PHP 8.2?
So finden Sie heraus, welche PHP-Version Ihre Website nutzt:
- Im Kundenmenü des Hosters: Bei All-Inkl, IONOS, Strato oder Hetzner steht die PHP-Version in den Einstellungen der Domain oder des Webspace.
- Im CMS: Contao zeigt sie im Contao Manager unter „Systemprüfung“, WordPress unter „Werkzeuge → Website-Zustand → Bericht“.
Oder Sie machen es sich einfach: Schicken Sie uns die Adresse Ihrer Website oder Ihres Shops, und wir sagen Ihnen, welche Version läuft und ob Handlungsbedarf besteht.
Warum die Umstellung kein Knopfdruck ist
Im Kundenmenü des Hosters lässt sich die PHP-Version oft mit einem Klick ändern. Genau das ist die Falle. Nicht das CMS macht meist Probleme, sondern ältere Erweiterungen, Plugins und eigene Templates. Die Folgen zeigen sich nicht immer sofort: Ein Kontaktformular verschickt keine Mails mehr, die Kasse bricht beim Bezahlen ab oder einzelne Seiten zeigen nur noch eine Fehlermeldung. Das fällt oft erst auf, wenn Kunden sich beschweren oder Bestellungen ausbleiben.
Eine saubere Umstellung braucht deshalb eine Sicherung, eine Prüfung aller Erweiterungen, einen Test auf einer Kopie der Website und eine Kontrolle nach dem Wechsel. Ist das CMS selbst veraltet, hängt am PHP-Update zusätzlich ein CMS-Update, wie wir es im Beitrag zum Support-Ende von Contao 4.13 beschrieben haben. Das ist Arbeit für jemanden, der das regelmäßig macht.
So übernehmen wir die Umstellung für Sie
- Prüfen: Wir ermitteln PHP-Version, CMS-Version und alle Erweiterungen und sagen Ihnen vorab, was zu tun ist.
- Sichern: Dateien und Datenbank werden vollständig gesichert.
- Testen: Wir stellen eine Kopie Ihrer Website auf die neue PHP-Version um und prüfen Seiten, Formulare und Bestellablauf.
- Umstellen: Erst wenn alles läuft, stellen wir die Live-Website um, zu einer ruhigen Zeit.
- Nachkontrolle: In den Tagen danach behalten wir die Fehlerprotokolle im Blick.
Wir stellen dabei wenn möglich gleich auf PHP 8.4 oder 8.5 um. Das spart den nächsten Umzug in einem Jahr. Für Sie bleibt nur, uns den Zugang zum Hoster zu geben und den Termin abzustimmen.
Wie wir den Überblick behalten
Für die Websites unserer Kunden nutzen wir ein eigenes Werkzeug, das jede Domain regelmäßig prüft: Contao-Version, PHP-Version, Support-Ende, SSL-Zertifikat und Erreichbarkeit. Alles erscheint als Ampel in einer Übersicht. Steht eine Version kurz vor dem Support-Ende, sehen wir das Monate vorher und können die Umstellung in Ruhe planen statt im Dezember unter Zeitdruck.
Was Sie jetzt tun sollten
- Alle Websites und Shops auflisten, die Sie betreiben
- Uns die Adressen schicken, wir prüfen die PHP-Version
- Einen Termin für die Umstellung vor dem 31. Dezember festlegen
- Danach an eine laufende Wartung denken, damit auch das nächste Support-Ende (PHP 8.3: Ende 2027) rechtzeitig erledigt ist
Fazit
Das Support-Ende von PHP 8.2 ist kein Grund zur Panik, aber einer zum Handeln. Und Sie müssen das nicht allein machen. Melden Sie sich rechtzeitig vor dem Jahresende, dann stellen wir in Ruhe um statt im Dezember unter Zeitdruck. Am einfachsten über unser kostenloses Erstgespräch. Wartung und Updates gehören bei uns ohnehin dazu, mehr dazu auf unserer Seite Webdesign.