PHP ist heute eine der beliebtesten Skriptsprachen im Web. Laut W3Techs wird PHP von über 77% aller Websites verwendet, die eine serverseitige Programmiersprache verwenden. Das bedeutet, dass fast jede 8. von 10 Webseiten, die Du besuchst, höchstwahrscheinlich PHP in der einen oder anderen Form verwendet, was auch bedeutet, dass PHP nicht ausgestorben ist. Und natürlich spielt es für uns eine sehr wichtige Rolle, da es das komplette WordPress-Ökosystem auf PHP basiert.
Müssen Sie Ihre PHP-Version schnell überprüfen? Erstelle eine phpinfo-Seite.
Ein Dilemma, vor dem wir heute stehen, ist, dass viele Unternehmen, Entwickler und Hosts in Bezug auf die Unterstützung der neuesten PHP-Versionen in Verzug geraten sind. Einige der folgenden Statistiken könnten dich schockieren. Heute wollen wir einige der Gründe besprechen, warum es so wichtig ist, dass jeder die neuesten PHP-Versionen verwendet, nicht nur aus Sicherheitsgründen, sondern auch aus Gründen der besseren Leistung.
- Warum gibt es alte PHP-Versionen?
- Gründe, warum Du deine PHP-Version aktualisieren solltest
- Stelle sicher, dass Dein Host die neuesten PHP-Versionen unterstützt.
- Überprüfe Deine aktuelle PHP Version.
- Was sollten weniger technisch versierte Anwender oder solche ohne Budget tun?
- Wie man die PHP Version updatet
Alte PHP-Versionen
Wie bei jeder Software hat PHP einen Release-Lebenszyklus, der eingehalten werden muss, um die Dinge weiter voranzutreiben und Verbesserungen vorzunehmen. Jede größere Version von PHP wird in der Regel zwei Jahre nach ihrer Veröffentlichung vollständig unterstützt. Während dieser Zeit werden Fehler und Sicherheitsprobleme behoben und regelmäßig gepatcht.
Du kannst auch sehen, wie die aktuelleren PHP-Versionen gehandhabt werden.
PHP 5.6, 7.0, 7.1, 7.2, 7.3 und 7.4 Ende der Lebensdauer
Das Ende der Lebensdauer bedeutet, dass diese Versionen kein Sicherheitssupport mehr haben und ungepatchte Sicherheitslücken aufweisen könnten.
- Am 28. November 2022 hat PHP 7.4 das Ende seiner Lebensdauer erreicht.
- Am 6. Dezember 2021 erreichte PHP 7.3 das Ende seiner Lebensdauer.
- Am 30. November 2020 erreichte PHP 7.2 sein Ende der Laufzeit.
- Am 1. Dezember 2019 erreichte PHP 7.1 sein Ende der Laufzeit.
- Am 3. Dezember 2018 hat PHP 7.0 sein Lebensende erreicht.
- Zum 31. Dezember 2018 hat auch PHP 5.6 sein Lebensende erreicht. Dies markiert offiziell das Ende einer Ära für PHP 5, da die erste Version, 5.0, vor 14 Jahren auf den Markt gebracht wurde.
Laut der offiziellen WordPress Statistik Seite sind zum Zeitpunkt, an dem dieser Artikel geschrieben wurde, über 55% der WordPress-Benutzer noch mit PHP 7.4 oder niedriger ausgestattet. Wenn du dies mit anderen auslaufenden PHP-Versionen kombinierst, verwenden satte 85% der Nutzer/innen derzeit PHP-Versionen, die ab November 2022 nicht mehr unterstützt werden.
Noch beängstigender ist es, wenn man sich die Statistiken außerhalb der WordPress-Community ansieht. Laut W3Techs wird PHP 5 derzeit von 22,9% aller Websites verwendet, die PHP verwenden.
Dies ist nicht nur unter dem Aspekt der Sicherheit schlecht, sondern auch, weil es immer noch einen großen Teil der WordPress-Seiten gibt, die die zusätzlichen Leistungssteigerungen mit PHP 8.2 nicht nutzen.
Warum die langsame Einführung neuer Versionen?
Der Hauptgrund für die mangelnde schnellere Einführung neuer Versionen liegt höchstwahrscheinlich an verschiedenen Faktoren:
- Der Hauptgrund, den wir hier sehen, wenn wir Webseiten migrieren, ist, dass Geschäftsinhaber ihre PHP-Version nicht kennen oder sich nicht darum kümmern. Dies ist natürlich in einigen Fällen verständlich, da wir nicht erwarten, dass jeder das weiß. Oftmals liegt diese Verantwortung beim Entwickler, der Agentur oder dem Host.
- Es dauert einige Zeit, bis die Entwickler ihren Code aktualisieren, um neuere PHP- Versionen zu unterstützen. Dazu gehören auch solche, die Webseiten, Themes, Plugins usw. entwickeln.
- Es erfordert nicht nur Aufwand und Zeit für die Aktualisierung des Codes, sondern auch umfangreiche Tests, um die Kompatibilität sicherzustellen. Allein das WordPress-Repository verfügt über mehr als 49.000 Plugins!
- Viele WordPress-Hosts haben sich geweigert, aktualisierte PHP-Versionen herauszubringen, da dies zu zusätzlichen Support-Tickets führen könnte, wenn eine Webseite dadurch kaputt geht. Als Host für Anwendungen, Datenbanken und Managed WordPress verstehen wir das natürlich, aber unserer Erfahrung nach ist es in der Regel genau andersherum. Viele der Probleme, die wir sehen, sind auf Probleme zurückzuführen, die durch ältere PHP-Versionen verursacht werden.
- Der Entwickler oder die Agentur könnten in einem Interessenkonflikt verwickelt sein, wenn er mit einem Kunden und anderen Anwendungen von Drittanbietern zu tun hat, bei der er nicht bereit ist Ressourcen für das Updaten bereitzustellen.
Nichtsdestotrotz ist es jedoch immer noch keine Entschuldigung, auf PHP-Versionen zu laufen, die veraltet sind, nicht unterstützt werden und Deine WordPress-Seite tatsächlich verlangsamen. Die gute Nachricht ist, dass einige Fortschritte erzielt werden. Du siehst also, dass PHP immer noch einen riesigen Marktanteil hat und nirgendwo hingehen wird.
Gründe, warum Du Deine PHP-Versionen aktualisieren solltest
Schau Dir einige der folgenden Gründe an, warum Du über ein Update nachdenken solltest, wenn Du es noch nicht getan hast.
1. Sicherheit
Einer der wichtigsten Gründe für ein PHP-Update ist es, sicherzustellen, dass Du eine Version verwendest, die vollständig unterstützt und regelmäßig auf Sicherheitsschwachstellen gepatcht wird. PHP 5.4 wurde seit 2015 nicht mehr gepatcht. Und PHP 5.5 wurde seit 2016 nicht mehr gepatcht. Es ist jedoch wichtig zu beachten, dass einige Betriebssystemhersteller immer noch ältere Versionen von PHP aktualisieren, wenn es in deren System enthalten ist.
Laut CVE Details war 2016 eines der schlechtesten Jahre für PHP-Sicherheitsschwachstellen, mit über 100 gemeldeten Problemen. Dazu gehörten DoS, Codeausführung, Overflow, Speicherbeschädigung, XSS, Verzeichnisdurchquerung und Bypass. 2017 war das drittgrößte Jahr seit 2000 mit über 40 Schwachstellen.
Sogar PHP selbst gibt Feedback, wie man auf dem Laufenden bleibt:
PHP steht, wie jedes andere große System, unter ständiger Beobachtung und Verbesserung. Jede neue Version enthält oft sowohl große als auch kleine Änderungen, um die Sicherheit zu erhöhen und Fehler, Konfigurationsfehler und andere Probleme zu beheben, cdie sich auf die allgemeine Sicherheit und Stabilität Deines Systems auswirken. Wie bei anderen Skriptsprachen und Programmen auf Systemebene ist der beste Ansatz, häufig zu aktualisieren und sich über die neuesten Versionen und deren Änderungen zu informieren. PHP, Keeping Current
Leseempfehlung: Wie man das PHP-Memory-Limit in WordPress verbessert.
2. Leistung
Mit der Veröffentlichung von PHP 7.2, 7.3, 7.4 und 8.0 kamen enorme Leistungssteigerungen! 8.1 hat sogar noch mehr zugelegt, und 8.2 wurde gerade veröffentlicht. Und zwar so groß, dass sie Vorrang vor vielen kleinen Optimierungen haben sollte, mit denen du vielleicht auf deiner WordPress-Seite herumspielst.
Wir haben auch unsere eigenen PHP-Benchmarks durchgeführt. Und ähnlich wie bei den Benchmarks oben haben wir gesehen, dass PHP 8.0 und 8.1 Transaktionen (Anfragen) pro Sekunde deutlich schneller ausführen als ältere Versionen.
Während Kinsta PHP 7.4 nicht mehr unterstützt, unterstützen wir die Versionen 8.1, 8.2 und 8.3.
Christian Vigh veröffentlichte auch einen PHP-Leistungsvergleich, in dem er feststellte, dass PHP 5.2 400% langsamer war als PHP 7.
3. Support
Der Support ist ein weiterer Grund, warum Du die neuesten und unterstützten PHP-Versionen verwenden solltest. Oftmals können Entwickler von Plugins und Themes den Support bisher t zwar nur für ältere Versionen versichern. Ein Teil davon ist auf Zeitdruck zurückzuführen, da die Entwickler keine Zeit haben, die Kompatibilität zu testen. Früher oder später wird es aber zu Problemen führen, die man zum Beispiel in WordPress-Foren nachlesen kann. Hier ist ein häufiger Fehler, der typischerweise durch eine ältere PHP-Version verursacht wird:
Parse error: syntax error, unexpected '' (T_VARIABLE), expecting function (T_FUNCTION) in /pub/file.php on line xxxDu kannst in den WordPress-Foren nach „unexpected T_Function“ suchen und es werden über 2.000 Threads zurückgegeben, viele mit Ergebnissen aus den letzten Tagen. Hier sind nur ein paar aktuelle, die alle darauf zurückzuführen sind, dass alte Versionen von PHP laufen:
Viele dieser Threads werden geöffnet, da sie auf veralteten Versionen von PHP laufen. Dasselbe gilt jedoch auch für Threads, die aufgrund von Kompatibilitätsproblemen mit PHP 7 offen sind. Das zeigt, dass die WordPress-Entwicklungsgemeinschaft immer noch versucht, sich über neuere Versionen von PHP zu informieren.
4. Neue Features für Entwickler
Die meisten WordPress-Entwickler würden es vorziehen, nur an der neuesten Version von PHP zu arbeiten, wenn sie könnten, einfach wegen der Tatsache, dass es so viele neue Funktionen zwischen PHP 5.2 und PHP 7.4 gegeben hat, die alle unterstützt werden müssen. Einige Änderungen mit PHP 7 und 7.3 beinhalten:
- Kombinierter Vergleichsoperator
- Null-Koaleszenzoperator
- Hinweis auf neue Typen
- Anonyme Klassen
- Nullable Typen
- Wiederholbare und ungültige Rückgaben
- Multi-Catch-Exception-Handling
- Schlüssel, die in Listen verwendbar sind
- Mehr negative String Offsets
- Zahlenoperatoren und fehlerhafte Zahlen
- HTTP/2 Server Push
- Vorladen
- Spread-Operator im Array-Ausdruck
- Pfeilfunktionen 2.0 (kurze Schließungen)
- Null-Koaleszenz-Zuweisungsoperator
- Typisierte Eigenschaften 2.0
- Schwache Referenzen
- Kovariante Rückgaben und kontravariante Parameter
- Neuer benutzerdefinierter Objekt-Serialisierungsmechanismus
Es macht keinen Spaß, alte Versionen von irgendetwas zu unterstützen. Leider müssen viele Entwickler aber eine Vielzahl von Versionen unterstützen.
Es gibt noch mehr neue Funktionen in PHP 8.0. Einige der wichtigsten davon sind:
- Benannte Argumente
- Union-Typen
- Förderung von Property im Konstruktor
- Benutzerdefinierte Objektserialisierung
- Übereinstimmender Ausdruck
- Nullsafe-Operator
- Verbesserungen im Typsystem und in der Fehlerbehandlung
Und gleich danach kommen PHP 8.1 und PHP 8.2. Beide enthalten neue Funktionen, Verwerfungen und Änderungen.
Stelle sicher, dass Dein Host die neuesten PHP-Versionen unterstützt
Es hat eine Weile gedauert, aber die offiziellen WordPress.org-Anforderungen empfehlen nun einen Host mit PHP Version 7.4 oder höher.
Yoast hat gerade erst einen großartigen Artikel mit dem Titel „Whipping Your Host Into Shape“ veröffentlicht. In dem Artikel geht Joost de Valk im Detail darauf ein, dass das eigentliche Problem darin besteht, dass Hosting-Provider die neue Version nicht schnell genug übernehmen, und selbst wenn sie es tun, ermutigen sie die Benutzer nicht zum Upgrade. Yoast wird etwas dagegen unternehmen. Ab Yoast SEO 4.5 werden sie anfangen, einen Hinweis auf dem WordPress Dashboard für Webseiten anzuzeigen, die unter PHP 5.2 laufen. Dieser Hinweis wird groß, hässlich und auffällig sein, damit man seine Version aktualisiert.
Wenn wir Yoast ein „High Five“ geben könnten, würden wir das auf jeden Fall tun! Kinsta hat die neuesten PHP-Versionen mit jeder stabilen Version unterstützt.
Update: PHP 8.2 (offizielle Version) ist jetzt für alle Kunden von Kinsta verfügbar. PHP 7.4 wird bei Kinsta nicht mehr unterstützt. Bitte beachte, dass wir die PHP-Versionen 8.1, 8.2 und 8.3 unterstützen.
Wir sind bestrebt, die schnellste und sicherste Umgebung auf dem Markt zu betreiben, und das bedeutet, dass wir sicherstellen müssen, dass alle Websites Technologien verwenden, die aktiv Sicherheitsupdates erhalten.
Schauen Sie sich unsere ausführliche Anleitung mit Schritt-für-Schritt-Anleitungen an, wie Sie PHP auf Ihrer WordPress-Seite sicher aktualisieren können.
Überprüfe Deine aktuelle Version von PHP
Vielleicht weißt Du nicht, auf welcher PHP-Version Deine WordPress-Seite gerade läuft. Schaue Dir diese verschiedenen Möglichkeiten unten an, um es herauszufinden.
1. PHP-Version mit Pingdom prüfen
Eine der einfachsten Möglichkeiten, um zu überprüfen, welche PHP Version Du verwendest, ist die Verwendung eines Tools wie Pingdom oder Google Chrome Devtools. Der erste HTTP-Request-Header zeigt Dir typischerweise die PHP Version an.
Dies setzt voraus, dass der Host den X-Powered-By-Header-Wert nicht ändert. Einige könnten dies aus Sicherheitsgründen entfernen. Wenn dies der Fall ist, sehen Sie möglicherweise Ihre PHP-Version nicht, in diesem Fall müssen Sie eine der anderen unten aufgeführten Optionen verwenden. Oder Sie können sich jederzeit an Ihren Host wenden und fragen.
2. PHP-Version in WordPress überprüfen
Wenn Sie WordPress 5.0 oder höher verwenden, können Sie die PHP-Version unter dem Tool „Site Health“ sehen.
3. PHP-Version per Datei prüfen
Du kannst Deine PHP-Version auch überprüfen, indem Du eine Datei per FTP auf Deinen Server hochlädst.
Schritt 1
Erstelle eine leere Datei namens phpinfo.php. Füge in diese Datei den folgenden Inhalt ein:
<?php
echo 'Current PHP version: ' . phpversion();
?>Schritt 2
Lade die Datei in das Stammverzeichnis Deiner WordPress-Seite hoch.
Schritt 3
Suche dann nach dem Speicherort Deiner Datei domain.com/phpinfo.php. Du solltest dann eine Anzeige Deiner aktuellen PHP-Version sehen.
Was sollten weniger technisch versierte Anwender oder solche ohne Budget tun?
Wir wissen, dass es immer noch Tausende von WordPress-Seiten gibt, die mit neueren PHP-Versionen inkompatibel sind, sei es aufgrund eines alten Plugins oder Designs. Dies kann zu einer Herausforderung für die weniger technisch versierten Benutzer oder diejenigen ohne Budget werden. Was ist nun die beste Vorgehensweise? Wir hier bei Kinsta haben es ständig mit Kunden zu tun, die mit PHP-Versionen zu uns kommen, die das Lebensende erreicht haben.
Hier sind einige Empfehlungen:
- Dies sollte eine Selbstverständlichkeit sein, aber aktualisiere Deine Plugins und Themes immer auf die neueste Version.
- Wende Dich an den Entwickler des Plugins oder Themas und bitte ihn, die Unterstützung für PHP 7.2, 7.3, 7.4 oder 8.0 (oder die aktuelle Version, auf die Du aktualisieren möchtest) hinzuzufügen/zu korrigieren. Wir geben unseren Kunden Vorlaufzeit, bevor wir PHP-Versionen auslaufen lassen, damit sie bei Bedarf Zeit haben, sich darauf vorzubereiten. Dies ist besonders wichtig für diejenigen, die kein Budget haben, um einfach mal einen Entwickler einzustellen.
- Finde ein alternatives Plugin, das die gleiche Funktionalität bietet und mit der PHP-Version kompatibel ist. Dank des riesigen WordPress-Repositorys und der Tausenden von Premium-Plugins und -Themes da draußen können wir fast garantieren, dass es für alles eine Alternative gibt.
- Für diejenigen, die über das Budget verfügen, beauftrage einen WordPress-Entwickler, um das Problem zu beheben.
Wie man PHP aktualisiert
Bist Du bereit für ein Update? Großartig, aber eines der allerersten Dinge, die Du tun solltest, ist, Deine Webseite vorher zu testen, um die Kompatibilität sicherzustellen. Du kannst Deine WordPress-Seite lokal oder besser noch, in einer Staging-Umgebung testen, da diese eher einer Live-Produktionsseite ähnelt. Es ist besser, vorher sicher zu sein, als im Nachhinein handeln zu müssen.
Wenn Du Kinsta-Kunde bist, kannst Du mit einem einzigen Klick eine Stagingumgebung erstellen. Ändere anschließend die PHP-Version über das Dashboard und starte den Test.
Und denke daran, wenn Du von einer alten PHP-Version auf eine neuere wechselst, solltest Du auch die WordPress-Installation updaten. Eine neue Version von PHP mit einer 2 Jahre alten Version von WordPress wird wahrscheinlich nicht gut enden. Sobald Du Deine Webseite getestet hast und bereit bist, PHP zu aktualisieren, findest Du hier ein paar Ressourcen um schnell wieder „on track“ zu sein.
Schauen Sie sich unsere ausführliche Anleitung mit Schritt-für-Schritt-Guide an, wie Sie PHP auf Ihrer WordPress-Seite sicher aktualisieren können.
PHP mit Kinsta aktualisieren
Wenn Sie Kinsta-Kunde sind, können Sie die Version von PHP leicht ändern, indem Sie auf Ihre Website klicken, auf „Tools“ gehen und eine andere PHP-Engine auswählen. Wir haben derzeit PHP 8.1, 8.2 und 8.3 verfügbar.
Bei Kinsta enthält unsere PHP-Konfiguration eine benutzerdefinierte Selbstheilungsfunktion. Das bedeutet, dass die PHP-Engine deiner Webseite automatisch neu gestartet wird, wenn sie ausfällt. Sollte der automatische PHP-Neustart nicht erfolgreich sein, wird unser Überwachungssystem unser Systemadministrator-Team benachrichtigen, um das Problem zu untersuchen.
PHP im cPanel aktualisieren
Wenn Dein Host cPanel verwendet, hat er höchstwahrscheinlich bereits eine Option zur Verfügung, um Deine PHP Version zu ändern. Melde Dich einfach bei cPanel an und klicke unter der Kategorie „Software“ auf „PHP-Version auswählen“.
Du kannst dann die Dir zur Verfügung stehenden PHP-Versionen auswählen, die Dein Host unterstützt.
PHP manuell auf dem Server aktualisieren
Wenn Du Deinen eigenen Server verwaltest, empfehlen wir Dir, die offizielle PHP-Installationsdokumentation zu lesen, da die Anweisungen je nach Betriebssystem variieren. Hier werden Dich die Änderungen mit Funktionen, Klassen, Wrappern, Erweiterungen, Modulen etc. interessieren. Hier sind ein paar Links zu den Migrationsleitfäden
- Migration von PHP 5.5.x zu PHP 5.6.x
- Migration von PHP 5.6.x zu PHP 7.0.x
- Migration von PHP 7.0.x zu PHP 7.1.x
- Migration von PHP 7.1.x zu PHP 7.2.x
- Migration von PHP 7.2.x zu PHP 7.3.x
- Migration von PHP 7.3.x zu PHP 7.4.x
- Migrating from PHP 7.4.x to PHP 8.0.x
- Umstellung von PHP 8.0.x auf PHP 8.1.x
- Migration von PHP 8.1.x zu PHP 8.2.x
Zusammenfassung
Spätestens jetzt ist es an der Zeit, über ein Upgrade auf PHP 8.0, 8.1, oder 8.2 nachzudenken, wenn Du es noch nicht getan hast. Nicht nur, weil Du mit einer unterstützten Software arbeiten möchtest, sondern auch, weil Dir danach Leistungsvorteile garantiert sind! Wenn Dein aktueller Host noch nicht PHP 8.0, 8.1, oder 8.2 unterstützt, empfehlen wir Dir dringend, nach einem neuen Hoster zu suchen. Und dasselbe mit Themes und Plugins, denn wenn der Entwickler noch keinen Patch veröffentlicht hat, ist es vielleicht an der Zeit, eine Alternative zu finden.
Bist Du kürzlich auf PHP 8, 8.1, oder 8.2 umgestiegen? Wir würden uns freuen, wenn wir Deine Gedanken in den Kommentaren erfahren könnten. War es ein einfacher Übergang? Oder hast Du immer noch Probleme?
Brian hat eine große Leidenschaft für WordPress, verwendet es seit über einem Jahrzehnt und entwickelt sogar einige Premium-Plugins. Brian liebt Blogging, Filme und Wandern. Verbinde dich mit Brian auf Twitter.
Schreibe einen Kommentar