PHP je programovací jazyk, který běží na pozadí většiny webových stránek – včetně těch na WordPressu. Když si otevřete web, PHP se na serveru postará o to, aby z databáze vytáhl potřebná data (články, obrázky, nastavení) a složil z nich stránku, kterou pak návštěvník vidí.
Bez PHP by WordPress nefungoval – je to jeho motor. A stejně jako u auta platí, že čím novější motor, tím lepší výkon, menší spotřeba a hlavně vyšší bezpečnost. Stejné je to i pro další redakční systémy jako Joomla, Drupal nebo třeba Prestashop – i ty běží na PHP a spoléhají na jeho funkčnost a bezpečnost.
PHP běží přímo u nás na serveru Webkitty hostingu, kde je váš web uložený. Jako uživatel na něj většinou vůbec nemusíte myslet – dokud se neobjeví problém. Je proto dobré alespoň trošku vědět, o co jde: verze PHP, na které web běží, ovlivňuje rychlost, bezpečnost i kompatibilitu s pluginy a šablonami. Na našich serverech pravidelně implementujeme nejnovější verze PHP, ale do již spuštěného webu se změna neprojeví automaticky – je potřeba ji ručně nastavit v administraci hostingu nebo upravit v souboru .htaccess.
Používání zastaralé verze PHP může vést k pomalejšímu načítání stránek, bezpečnostním dírám nebo dokonce k tomu, že přestane fungovat nějaký plugin a tím pádem i dost často celý web. Doporučujeme vám proto pravidelnou kontrolu a aktualizace PHP verze – pojďme se na obojí podívat.
Jak zjistit verzi PHP?
- Přímo ve WordPressu – v administraci (Nástroje → Zdraví webu).
- V technické zóně Webkitty – pro hlavní doménu snadno na kliknutí přes funkci Change PHP version nebo verzi PHP pro kterýkoli web (na dalších doménách a subdoménách) vyčtete v souboru .htaccess.
Proč stále existují staré verze PHP?
Každý rok vychází nová hlavní verze PHP (např. PHP 8.3 vyšla v listopadu 2023, PHP 8.4 v listopadu 2024 a PHP 8.5 je plánována na 20. listopadu 2025). Každá hlavní verze PHP má omezený životní cyklus – obvykle dva roky plné podpory a rok bezpečnostních záplat. Po uplynutí této doby končí podpora a verze je označena jako EOL (End of Life). Přesto spousty webů běží na verzích, které jsou už roky nepodporované.
Je to zejména proto, že spousty webových aplikací bylo vytvořeno pro konkrétní verzi PHP, která byla v době vývoje aktuální, ale časem zestárla. Přechod na novější verzi PHP může vyžadovat úpravy v šablonách, pluginech nebo vlastním kódu, což znamená časovou i finanční investici. Pokud web funguje zdánlivě bez problémů, není u mnoha majitelů prioritou do nastavení zasahovat.
Například:
- PHP 7.4: konec podpory 28. 11. 2022
- PHP 7.3: konec podpory 6. 12. 2021
- PHP 7.2: konec podpory 30. 11. 2020
- PHP 7.1: konec podpory 1. 12. 2019
- PHP 5.6: konec podpory 31. 12. 2018
Podle oficiálních statistik WordPressu používá více než 55 % uživatelů PHP 7.4 nebo nižší. A co je horší – 85 % WordPress webů běží na verzích, které už nejsou podporované. Na statistiky se můžete podívat sami: https://wordpress.org/about/stats
Řešení: používejte podporované verze PHP
Pouze podporované verze dostávají aktualizace, a jsou proto vhodné pro produkční prostředí. Které verze to jsou si můžete snadno ověřit na webu https://www.php.net/supported-versions
Jak PHP bezpečně aktualizovat
- Zálohujte celý web.
- Použijte testovací (staging) prostředí, pokud máte WordPress hosting balíček. Případně můžete aktualizaci provést na subdoméně
- Aktualizujte samotné PHP – přes funkci hostingu, nebo ručně úpravou souboru .htaccess.
- Otestujte celý web po aktualizaci.
- Pokud by nastal problém, jednoduše vraťte PHP na původní verzi, na které Váš web běžel. Poté můžete pátrat, který z použitých nástrojů není s novou verzí kompatibilní.
4 hlavní důvody, proč aktualizovat PHP
1. Bezpečnost
Staré verze PHP nejsou aktualizovány proti novým bezpečnostním hrozbám. K dubnu 2025 bylo hlášeno celkem 734 bezpečnostních zranitelností (CVE) v PHP. Každá verze PHP je náchylná ke konkrétní sadě těchto chyb – čím starší verze, tím více zranitelností se na ni vztahuje a žádná z nich už není opravována.
To znamená, že weby běžící třeba na PHP 7.0 nebo 7.4 jsou potenciálně ohrožené desítkami známých a veřejně zdokumentovaných bezpečnostních děr, na které útočníci aktivně cílí.
Čím déle web běží na nepodporované verzi, tím víc se z něj stává bezpečnostní časovaná bomba.
2. Výkon
Každá nová verze přináší výrazné zrychlení. Např.:
- PHP 7.0–7.4: až 2–3× vyšší rychlost oproti PHP 5.6
- PHP 8.0–8.2: další výrazné zlepšení, kratší odezvy serveru
- PHP 8.3 a 8.4 pokračují v tomto trendu
3. Podpora
Pluginy a šablony nejsou zpětně kompatibilní donekonečna. V určitý moment se proto může stát, že plugin nebo šablona používá funkci, kterou staré PHP už neumí zpracovat.
Vývojáři se zaměřují na aktuální verze.
4. Nové funkce pro vývojáře
PHP 7 i PHP 8 přinášejí zásadní nové možnosti, díky kterým lze psát výkonnější, čitelnější a bezpečnější kód.
Časová investice, která se vyplatí
Aktualizace PHP může sice zabrat chvilku času, ale ve srovnání s riziky představuje minimální úsilí. Zastaralé verze mají bezpečnostní díry, pomalejší výkon a technická omezení. Udržování aktuálního PHP je proto nezbytností.
Díky pravidelné aktualizaci můžete chránit svá data, nabídnout uživatelům rychlejší a bezpečný web a zároveň využívat moderní technologie a nástroje.
Doporučujeme proto zahrnout kontrolu PHP verze do pravidelné údržby alespoň 1x ročně a přejít vždy na aktuálně podporované verze PHP, které nabízejí pravidelné bezpečnostní aktualizace a vylepšení výkonu.
