PHP 8.2 läuft am 31.12.2026 aus. Und Ihre Website?
Das PHP-Projekt liefert für PHP 8.2 nach dem 31.12.2026 keine Sicherheitsupdates mehr. Websites, die danach noch auf PHP 8.2 laufen, bleiben bei neuen Lücken ungeschützt, sofern der Hoster keine eigenen Korrekturen einspielt. Laut W3Techs nutzen 27,5 % der Websites mit PHP 8 die Version 8.2. Die Lösung: rechtzeitig auf PHP 8.4 oder 8.5 wechseln, oder die Website ganz ohne PHP betreiben.
Was ist zu tun? →Was bedeutet End of Life bei PHP?
Jede PHP-Version wird nur eine begrenzte Zeit gepflegt: etwa zwei Jahre mit allen Fehlerkorrekturen, danach etwa zwei Jahre nur noch mit Sicherheitsupdates. Am Ende dieser Zeit ist die Version „End of Life“. Das PHP-Projekt schließt dann auch kritische Lücken nicht mehr. Wer PHP nutzt, muss deshalb spätestens alle vier Jahre auf eine neuere PHP-Version wechseln, etwa von 8.2 auf 8.4.
| PHP-Version | Erschienen | Sicherheitsupdates bis |
|---|---|---|
| 8.1 und älter | bis 2021 | keine Updates mehr |
| 8.2 | 08.12.2022 | 31.12.2026 |
| 8.3 | 23.11.2023 | 31.12.2027 |
| 8.4 | 21.11.2024 | 31.12.2028 |
| 8.5 | 20.11.2025 | 31.12.2029 |
Laut W3Techs laufen 27,5 % der Websites mit PHP 8 auf Version 8.2, weitere 20,7 % auf den bereits ausgelaufenen Versionen 8.0 und 8.1 (Stand 25.10.2026).
Was passiert, wenn meine Website weiter auf PHP 8.2 läuft?
Am 01.01.2027 passiert nichts Sichtbares, die Website läuft weiter. Das Risiko kommt mit der nächsten Sicherheitslücke. Wie das aussieht, zeigte der Oktober 2026: Bei der Lücke PHP2Shell veröffentlichte das PHP-Projekt am 21.10.2026 Updates nur für die gepflegten Versionen 8.2 bis 8.5. Für PHP 7.4 bis 8.1 gab es lediglich Quellcode-Korrekturen für Entwickler, die ihr PHP selbst kompilieren, für ältere Versionen gar nichts.
Ab 2027 steht PHP 8.2 auf derselben Seite wie PHP 8.1 heute. Ob Ihr Hoster dann eigene Korrekturen einspielt, ist seine Entscheidung, nicht Ihre.
Was muss ich vor dem 31.12.2026 tun?
Für eine WordPress-Seite oder eine andere PHP-Website reichen fünf Schritte. Planen Sie dafür mindestens einen Testlauf ein, denn nicht jedes Plugin und jedes Theme läuft mit jeder PHP-Version.
PHP-Version prüfen
Im Kundenmenü des Hosters oder per Nachfrage beim Support. Steht dort 8.2 oder älter, besteht Handlungsbedarf.
Zielversion festlegen
PHP 8.4 (Sicherheitsupdates bis 31.12.2028) oder PHP 8.5 (bis 31.12.2029). WordPress empfiehlt PHP 8.3 oder höher, 8.3 läuft aber schon am 31.12.2027 aus.
Kompatibilität testen
Theme und Plugins auf eine Kopie der Seite mit der neuen PHP-Version stellen und durchklicken: Startseite, Formulare, Shop, Login. Veraltete Plugins ersetzen.
Umstellen und beobachten
PHP-Version im Kundenmenü umstellen oder umstellen lassen, danach die Seite und die Fehlerprotokolle einige Tage im Blick behalten.
Oder: PHP ganz loswerden
Ist die Seite eine reine Firmenwebsite, lohnt der Vergleich mit einer statischen Website ohne PHP. Dann entfallen dieser und alle künftigen Versionswechsel.
Warum nicht gleich eine Website ohne PHP?
Ein PHP-Versionswechsel ist kein einmaliges Projekt, er kommt spätestens alle vier Jahre wieder, dazwischen liegen Updates für WordPress, Theme und Plugins. Eine statische Website besteht dagegen aus fertigen HTML-Dateien. Auf dem Server läuft kein PHP, es gibt keine Datenbank und keine Plugins. Versionsfristen wie der 31.12.2026 betreffen sie nicht.
| Kriterium | PHP-Website | Statische Website von ZICSS |
|---|---|---|
| PHP-Versionswechsel | spätestens alle vier Jahre | entfällt |
| Plugin-Kompatibilität testen | bei jedem Wechsel | entfällt |
| Betroffen von PHP-Lücken | ja, bis zum Update | nein |
| Laufende Kosten | Hosting plus Wartung oder eigene Zeit | ab 29 €/Monat inkl. Hosting, SSL, Backups |
Wann der Umstieg passt und wann nicht, steht auf der Seite WordPress-Alternative für kleine Unternehmen.
Was kostet der Wechsel auf eine Website ohne PHP?
Bei mir kostet eine statische Firmenwebsite 600 € einmalig für einen Onepager, 999 € für 3 bis 4 Seiten und ab 1.999 € für individuelle Projekte. Das Hosting auf Servern bei netcup in Nürnberg kostet ab 29 € im Monat, inklusive SSL-Zertifikat, täglicher Backups und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das Hosting ist monatlich kündbar (4 Wochen zum Monatsende), bei Kündigung erhalten Sie alle Dateien.
Onepager mit Branchen-Template, Kontaktformular, Impressum und Datenschutz. Fertig in 4 Tagen.
3 bis 4 Seiten, Farben passend zum Logo, Google-Business-Profil eingerichtet. Fertig in 7 Tagen.
Terminbuchung, Shop, Mehrsprachigkeit oder CRM-Anbindung. Lieferzeit nach Aufwand.
Alle Preise netto, Abrechnung im Reverse-Charge-Verfahren nach § 13b UStG (was Reverse-Charge bedeutet). Alle Leistungen und Hosting-Tarife: Webdesign ohne WordPress.
Fragen zum Support-Ende von PHP 8.2
Wann endet der Support für PHP 8.2?
Das PHP-Projekt liefert für PHP 8.2 bis zum 31.12.2026 Sicherheitsupdates, danach keine mehr. Fehlerkorrekturen ohne Sicherheitsbezug gibt es für PHP 8.2 schon seit dem 01.01.2025 nicht mehr.
Funktioniert meine Website ab dem 01.01.2027 nicht mehr?
Doch, die Website läuft weiter. Es ändert sich nichts Sichtbares. Wird aber eine neue Sicherheitslücke in PHP bekannt, schließt das PHP-Projekt sie für PHP 8.2 nicht mehr. Die Seite bleibt dann angreifbar, sofern Ihr Hoster nicht selbst Korrekturen einspielt.
Auf welche PHP-Version sollte ich wechseln?
Auf PHP 8.4 oder 8.5, sofern Theme und Plugins damit laufen. PHP 8.4 erhält Sicherheitsupdates bis zum 31.12.2028, PHP 8.5 bis zum 31.12.2029. PHP 8.3 wird von WordPress zwar unterstützt, bekommt aber nur noch bis zum 31.12.2027 Sicherheitsupdates.
Was ist mit PHP 8.1, 8.0 und 7.4?
Diese Versionen bekommen vom PHP-Projekt keine Updates mehr. Bei der Lücke PHP2Shell im Oktober 2026 gab es für sie nur Quellcode-Korrekturen, keine fertigen Updates. Laut W3Techs laufen 26,8 % aller PHP-Websites noch auf PHP 7.
Wer ist für das PHP-Update zuständig, ich oder mein Hoster?
Das hängt vom Hosting-Vertrag ab. Bei vielen Webhosting-Paketen wählen Sie die PHP-Version selbst im Kundenmenü, bei verwalteten Servern stellt der Dienstleister um. Fragen Sie im Zweifel nach, wer zuständig ist, und lassen Sie es sich schriftlich bestätigen.
Wie werde ich das Thema PHP-Versionen dauerhaft los?
Mit einer Website ohne PHP. Eine statische Website besteht aus fertigen HTML-Dateien, auf dem Server läuft kein PHP. Versionswechsel, Plugin-Kompatibilität und PHP-Lücken spielen dann keine Rolle mehr. Bei mir kostet das ab 600 € einmalig und ab 29 € im Monat für Hosting.
Quellen
- PHP-Projekt, Supported Versions, abgerufen am 25.10.2026: php.net/supported-versions.php
- PHP-Projekt, News-Archiv 2026, Sicherheitsmeldungen vom 21.10. und 23.10.2026: php.net/archive/2026.php
- W3Techs, Usage statistics of PHP version 8, abgerufen am 25.10.2026: w3techs.com/technologies/details/pl-php/8
- W3Techs, Usage statistics of PHP for websites, abgerufen am 25.10.2026: w3techs.com/technologies/details/pl-php
- WordPress.org, Requirements, abgerufen am 25.10.2026: wordpress.org/about/requirements
Läuft Ihre Website auf PHP 8.2?
Nennen Sie mir die Adresse Ihrer Website. Im kostenlosen Erstgespräch kläre ich, ob ein PHP-Update reicht oder ob sich der Umstieg auf eine Website ohne PHP lohnt.
Kostenloses Erstgespräch anfragen →