Je hoster stuurt een mail met als onderwerp “belangrijke wijziging PHP”. Je leest de eerste twee regels, ziet een versienummer waar je niets van snapt, en denkt: dit is iets voor mijn webbouwer. Alleen heb je die al twee jaar niet gesproken.
Het eerlijke antwoord op de vraag wat je met je PHP-versie moet: dit is geen technisch detail, dit is de motor onder je website. Draait je site nog op PHP 8.1 of lager, dan draait hij op software die geen beveiligingspatches meer krijgt. En draai je op 8.2, dan heb je tot 31 december 2026 de tijd. Dat is over vier maanden.
Hieronder lees je welke versies er in 2026 nog ondersteund worden, waarom de minimumeis van WordPress je op het verkeerde been zet, hoe je in twee minuten ziet waar jouw site op draait, en hoe je overstapt zonder dat er iets omvalt.
Welke PHP-versies worden in 2026 nog ondersteund?
PHP is de programmeertaal waarin WordPress geschreven is. Elke versie krijgt een paar jaar onderhoud van het PHP-team en gaat daarna met pensioen. Vanaf dat moment worden er geen lekken meer gedicht, ook geen kritieke.
Dit is de stand op dit moment:
- PHP 8.1 en alles daaronder: einde levensduur. PHP 8.1 kreeg zijn laatste patch op 31 december 2025. Alles ouder is al langer dood.
- PHP 8.2: alleen nog beveiligingspatches, einde levensduur op 31 december 2026.
- PHP 8.3: beveiligingspatches tot en met 31 december 2027.
- PHP 8.4: de veiligste keuze voor de komende jaren, ondersteund tot en met 31 december 2028.
- PHP 8.5: de nieuwste, sinds de zomer van 2026 beschikbaar. Nog niet elke plugin loopt daarin mee.
Kort samengevat: 8.3 of 8.4 is waar je wilt zitten. Zit je op 8.2, plan de overstap dit najaar. Zit je op 8.1 of lager, dan is dit geen planning meer maar een achterstand.
Waarom “minimaal PHP 7.4” je op het verkeerde been zet
Hier gaat het bij veel MKB-sites mis, en het is een van de weinige dingen die je nergens duidelijk uitgelegd krijgt.
WordPress 7.1, uitgekomen op 19 augustus 2026, heeft PHP 7.4 als minimumeis en 8.3 of hoger als aanbeveling. Die twee getallen liggen zes jaar uit elkaar. Zie je in je dashboard “je site voldoet aan alle vereisten”, dan betekent dat dus alleen dat WordPress start. Niet dat je veilig zit.
WordPress houdt die minimumeis expres laag om miljoenen oudere sites niet in één klap onbruikbaar te maken. Dat is begrijpelijk voor het ecosysteem, maar het betekent dat WordPress niet gaat klagen over een PHP-versie die al jaren geen patches meer krijgt. Je hoort het alleen van je hoster, in een mail die je wegklikt.
Wat een verouderde PHP-versie je concreet kost
Beveiliging. PHP zit onder alles wat je site doet. Een lek daarin raakt niet één plugin, maar de hele installatie. Een niet meer ondersteunde versie betekent dat bekende kwetsbaarheden gewoon open blijven staan. Geautomatiseerde bots scannen het internet af op precies dat soort verouderde versienummers.
Snelheid. De sprong van PHP 7.4 naar PHP 8 is de grootste prestatieverbetering die PHP in jaren heeft doorgemaakt. Dezelfde site, dezelfde server, merkbaar kortere laadtijden. Dat telt mee in je Core Web Vitals en dus in je vindbaarheid. Je betaalt op dit moment mogelijk voor tragere hosting dan je al hebt.
Compatibiliteit. Dit is de sluipmoordenaar. Plugin- en themamakers testen op moderne PHP-versies. Blijf je achter, dan haken updates op een gegeven moment af of gedragen zich vreemd. Vaak breekt er dan niet iets zichtbaars, maar iets stils: een contactformulier dat niets meer verstuurt, een factuur-PDF die leeg blijft.
Je hoster trekt uiteindelijk de stekker. Geen enkele serieuze hoster laat een dode PHP-versie eeuwig draaien. Er komt een aankondiging, dan een tweede, en dan wordt hij uitgezet. Dan gebeurt de overstap alsnog, alleen niet op jouw moment.
Zo zie je in twee minuten welke PHP-versie je draait
Hier heb je geen IT’er voor nodig.
- Log in op je WordPress-dashboard.
- Ga naar Gereedschap en dan Websitestatus.
- Klik op het tabblad Info.
- Klap “Server” open. Achter “PHP-versie” staat het getal dat je zoekt.
Noteer dat getal en leg het naast het lijstje hierboven. Staat er iets dat begint met 7, of met 8.0 of 8.1, dan weet je genoeg.
Zo stap je veilig over
Het schakelen zelf is bij vrijwel elke hoster een keuzemenu en één klik. Dat is precies het gevaar: het is te makkelijk om zomaar te doen op je live site. Deze volgorde houden wij aan.
- Maak een back-up en zet die één keer terug. Niet alleen maken. Een ongeteste back-up is een aanname, geen vangnet.
- Maak een kopie van je site. Alles hieronder doe je op een staging-omgeving, nooit op de live site.
- Werk eerst je plugins en thema bij. Een moderne PHP-versie onder verouderde plugins is vragen om problemen. Zijn er licenties verlopen, regel die eerst; anders komen die updates helemaal niet meer binnen.
- Zet op de kopie de PHP-versie één stap hoger. Van 7.4 ga je niet in één keer naar 8.4. Neem het trapje: 8.0, 8.1, 8.2 en zo verder, en kijk na elke stap of alles nog werkt.
- Test de functionaliteit, niet de opmaak. Contactformulier versturen, inloggen, een bestelling afronden, een testmail ontvangen. Een site die er goed uitziet kan prima kapot zijn.
- Zet de site in onderhoudsmodus en schakel PHP om op de live site. Doe dat op een rustig moment, met een verse back-up van vlak ervoor. De omschakeling zelf duurt seconden.
- Loop daarna nog één keer je belangrijkste pagina’s na en houd je foutenlog een week in de gaten.
Loopt je site meer dan een jaar achter op updates, doe dit dan niet los. Lees eerst hoe je achterstallig onderhoud stapsgewijs inhaalt, want dan hoort PHP in die inhaalslag thuis en niet als losse actie.
Wat kost het?
Eerlijk verhaal. Voor een goed onderhouden MKB-site met een stuk of vijftien plugins ben je met kopie, testen en omschakelen ongeveer één tot twee uur bezig. Tegen 60 euro per uur is dat 60 tot 120 euro eenmalig.
Zit je op een site die twee jaar stilstond, dan verandert het plaatje. Dan kom je op vier tot acht uur, want dan struikel je onderweg over plugins die de sprong niet overleven en vervangen moeten worden. Reken op 240 tot 480 euro.
Zet dat naast wat er gebeurt als je niets doet. Een gehackte MKB-site kost al snel 1.500 tot 8.000 euro aan herstel, gemiste omzet en SEO-schade. En bij structureel onderhoud, dat bij ons start op 59 euro per maand, komt die PHP-sprong gewoon mee in het maandritme. Dan bestaat dit gesprek niet.
Wat de Cyberbeveiligingswet hiermee te maken heeft
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse invulling van NIS2. Organisaties die eronder vallen moeten kunnen aantonen dat hun patchmanagement op orde is, en dat geldt ook voor hun leveranciers.
Lever je aan een zorginstelling, een vervoerder of een energiebedrijf, dan kan die vraag zomaar bij jou terechtkomen. “Onze website draait nog op een PHP-versie uit 2021” is dan geen antwoord dat je wilt geven. Meer daarover lees je in ons artikel over wat de Cyberbeveiligingswet voor het MKB betekent.
Zo doen wij het bij PC Patrol
PC Patrol bestaat sinds 2010 en heeft ruim 855 domeinen in beheer. Wat we bij nieuwe klanten opvallend vaak zien: de WordPress-core is netjes bij, de plugins zijn bij, en de PHP-versie staat al vier jaar stil. Logisch ook, want dat knopje zit niet in WordPress. Het zit in een hostingpaneel waar de gemiddelde ondernemer nooit komt.
Bij ons is de PHP-versie geen aparte klus die je moet aanvragen. We houden per site bij op welke versie hij draait en wanneer die met pensioen gaat, en we trekken hem proactief mee omhoog. Risicovolle sprongen doen we eerst op een kopie van je site (op de pakketten Uitgebreid en Premium). Dagelijks maken we een offsite back-up in een EU-datacenter met dertig dagen bewaartijd, en die zetten we maandelijks daadwerkelijk terug op een testserver om te controleren dat hij werkt. Gaat er onverhoopt iets mis, dan pakken we dat op werkdagen binnen vier uur op, en op Premium binnen een uur. Bereikbaar op werkdagen van 9 tot 17 uur, via telefoon, WhatsApp of mail, en altijd door iemand die weet welke plugins jouw site draait.
Waar begin je?
Doe vandaag één ding: open Gereedschap, dan Websitestatus, dan Info, en kijk achter “PHP-versie”. Dat getal vertelt je binnen twee minuten of je een probleem hebt of niet. Wil je hier daarna nooit meer aan denken, dan is WordPress-onderhoud uitbesteden de kortste route. Wij bewaken de versies, jij ziet het terug in het maandrapport. Zit je liever helemaal van het hostingpaneel af, kijk dan naar managed WordPress hosting, waar de PHP-versie standaard door ons beheerd wordt.
Veelgestelde vragen over de PHP-versie van je WordPress-site
PHP 8.3 of 8.4. WordPress 7.1 vraagt formeel minimaal PHP 7.4, maar dat is alleen de ondergrens waarop WordPress nog start. PHP zelf ondersteunt 7.4 al lang niet meer. Voor een zakelijke site is 8.4 op dit moment de veiligste keuze, omdat die tot en met 31 december 2028 beveiligingspatches krijgt.
Log in op je WordPress-dashboard, ga naar Gereedschap en dan Websitestatus, klik op het tabblad Info en klap het onderdeel Server open. Achter “PHP-versie” staat het versienummer. Dit kost twee minuten en je hebt er geen technische kennis voor nodig.
Dat kan, en dat is precies waarom je het eerst op een kopie van je site doet. Verouderde plugins of een oud thema kunnen de sprong niet altijd aan. Werk daarom eerst alle plugins en je thema bij, verhoog PHP daarna stap voor stap in plaats van in één keer, en test na elke stap of formulieren, inloggen en bestellingen nog werken.
Bij een goed onderhouden MKB-site ben je ongeveer één tot twee uur bezig, oftewel 60 tot 120 euro tegen 60 euro per uur. Loopt je site twee jaar achter, reken dan op vier tot acht uur (240 tot 480 euro), omdat je onderweg plugins tegenkomt die vervangen moeten worden. Bij een onderhoudsabonnement vanaf 59 euro per maand gaat die sprong gewoon mee in het maandritme.
Ja, maar zonder haast. PHP 8.2 krijgt tot en met 31 december 2026 nog beveiligingspatches, dus je hebt nog even. Plan de overstap wel in plaats van hem te laten gebeuren. Wacht je tot je hoster de versie uitzet, dan schakelt hij om op zijn moment en zit jij met een onaangekondigde storing.
WordPress-onderhoud
Wij houden je PHP-versie bij, jij hoeft er niet meer naar te kijken
Per site bewaken we op welke PHP-versie hij draait en wanneer die met pensioen gaat, en we trekken hem op tijd mee omhoog. Eerst op een kopie, met geteste back-ups ernaast. Vanaf 59 euro per maand, maandelijks opzegbaar, en we verhuizen je site gratis mee.