Lejárt PHP-n fut a weboldalad? Lassú, támadható, és nem is tudsz róla

A PHP a motor, amin a WordPress oldalad fut — és ha ez a motor 8.1-es vagy régebbi verziójú, akkor 2026-ban már támogatás nélküli, lejárt szoftveren szolgálod ki a látogatóidat. A PHP 8.1 támogatása 2025. december 31-én végleg megszűnt: az azóta felfedezett hibákra nem készül javítás, soha. A megoldás egy jól előkészített verzióváltás — tipikusan egy órányi munka, ami biztonságot és mérhető sebességnövekedést hoz.

Miért veszélyes a lejárt PHP?

Mert a lejárt (end-of-life) verzió minden újonnan talált sérülékenysége örökre nyitva marad. Nincs több biztonsági javítás — ha holnap találnak egy kritikus hibát a PHP 8.1-ben, az a te oldaladon is kihasználható marad, ameddig csak azon a verzión futsz. És ez nem elméleti kockázat: a támadók kifejezetten keresik a lejárt szoftveren futó oldalakat, mert ott a legkönnyebb a dolguk.

~55% fut lejárt verzión
A top 1 millió PHP-alapú weboldal nagyjából 55%-a még 2026 tavaszán is lejárt PHP-verzión futott. A PHP-verzió nem látszik kívülről, és magától nem frissül.

A biztonságon túl praktikus gond is van: a bővítményfejlesztők a támogatott verziókra fejlesztenek. Minél tovább maradsz régi PHP-n, annál több plugin-frissítésnél futsz bele abba, hogy az új verzió már el sem indul a szervereden.

Milyen PHP-n fusson a WordPress 2026-ban?

A rövid válasz: minimum PHP 8.3, jól karbantartott oldalon 8.4. A WordPress a 6.8-as verzió óta hivatalosan is teljesen kompatibilis a PHP 8.3-mal, és 2026-ban ez a legelterjedtebb választás: a WordPress oldalak mintegy 40%-a fut 8.3-on, további ~28% pedig 8.4-en.
VerzióÁllapot 2026-banMit tegyél?
PHP 7.4 és régebbiévek óta lejártazonnal válts — biztonsági kockázat
PHP 8.1lejárt (2025. dec. 31.)válts mielőbb 8.3+-ra
PHP 8.2csak biztonsági javítások, 2026. dec. 31-én lejárév végéig tervezd be a váltást
PHP 8.3biztonsági támogatás, a legstabilabb választásbiztonságos minimum
PHP 8.4aktív támogatásideális célpont karbantartott oldalnak

A kompatibilitás miatt sem kell már aggódni annyira, mint pár éve: 2026-ban a bővítmények és sablonok ~90%-a fut gond nélkül a modern PHP 8-as verziókon — a gondot jellemzően az évek óta nem frissített, elhagyott bővítmények okozzák. Azoktól viszont ettől függetlenül is szabadulni érdemes.

Gyorsabb lesz-e az oldalam a frissítéstől?

Jellemzően igen, és ingyen. A mérések szerint a PHP 8.3 nagyjából 8-10%-kal több kérést szolgál ki másodpercenként, mint a 8.1 — régebbi, 7.4-es verzióról váltva pedig ennél is nagyobb az ugrás. Ez nem csak szerverstatisztika: gyorsabb betöltés, jobb felhasználói élmény, és a Google-nek meg az AI-crawlereknek is fontos jelzés — ahogy az AI Overviews-cikkünkben írtuk, a lassú oldalt a gépek is hátrébb sorolják.

Nulla forint, ~1 óra, +8-10%
A PHP-frissítés az egyik legjobb ár/érték arányú gyorsítás: nincs licencköltség, tipikusan egy óra munka, cserébe teljesítménytöbblet és megszűnő biztonsági kockázat.

Hogyan frissíts biztonságosan?

Először nézd meg, hol állsz: a WordPress adminban az Eszközök → Webhelyegészség → Információ fül Kiszolgáló szakasza mutatja a PHP-verziót. Ha 8.3 vagy újabb — kész is vagy, ez a cikk csak megerősítés volt.

Ha régebbi, a menete: készíts teljes mentést; frissítsd a WordPress-t, a sablont és a bővítményeket a legújabb verzióra; töröld a nem használt bővítményeket; majd a tárhely vezérlőpultjában (cPanel, DirectAdmin, Plesk) válts PHP-verziót. A váltás után kattints végig az oldal kulcsfunkcióin — űrlapküldés, kosár, fizetés, bejelentkezés —, és nézd meg a hibanaplót. Ha valami törik, egy kattintással visszaválthatsz a régi verzióra, és előbb a hibát okozó bővítményt kell rendbe tenni.

Eset a gyakorlatunkból

Egyik ügyfelünk webshopja évek óta PHP 7.4-en futott, mert egy régi, egyedi fejlesztésű szállítási bővítmény nem indult el újabb verzión. A megoldás nem a halogatás volt, hanem a bővítmény egyszeri modernizálása — utána az oldal 8.3-on fut, érezhetően gyorsabban, és a frissítések sem akadnak el többé. A tanulság: ha valami blokkolja a PHP-váltást, az a valami maga is karbantartási adósság.

Két dolgot érdemes még tudni: a verzióváltás a levélküldést is érintheti (a régi, PHP mail()-alapú küldés amúgy is kézbesítési problémákat okoz — SMTP-re érdemes állni), és ha a tárhelyed egyáltalán nem kínál 8.3+-t, az a jele, hogy tárhelyet is váltani érdemes.

Mit érdemes most rögtön megtenned?

Nyisd meg az Eszközök → Webhelyegészség oldalt, és nézd meg a PHP-verziódat. Ha 8.1 vagy régebbi, tervezz be egy frissítést a következő hetekre — a PHP 8.2 is idén év végén jár le, úgyhogy egyből 8.3-ra vagy 8.4-re érdemes ugrani.

Ha nem akarod egyedül kockáztatni: nálunk a Webtagnál a PHP-frissítés kompatibilitás-teszttel, mentéssel és visszaállási tervvel a support retainer része. Kérj egy 15 perces átbeszélést — megnézzük, min fut most az oldalad, és mi kell a biztonságos váltáshoz.

Gyakori kérdések

A legtöbb WordPress oldalnak 2026-ban a PHP 8.3 a biztonságos minimum: a WordPress hivatalosan is teljesen kompatibilis vele, és a bővítmények túlnyomó része támogatja. Jól karbantartott oldalon a PHP 8.4 az ideális célpont, mert aktív támogatást és jobb teljesítményt kap.

Igen. A PHP 8.1 és minden korábbi verzió támogatása megszűnt, így az újonnan felfedezett sérülékenységekre már nem készül javítás — a hiba örökre nyitva marad, és a támadók ezt tudják. A lejárt PHP emellett lassabb is, és egyre több bővítmény nem fut rajta.

Jellemzően igen: a mérések a PHP 8.1-ről 8.3-ra váltásnál nagyjából 8-10%-kal több kiszolgált kérést mutatnak, a nagyon régi (7.4-es) verzióról váltva pedig ennél nagyobb, azonnal érezhető gyorsulás jön. A pontos nyereség az oldal felépítésétől függ.

A WordPress adminban az Eszközök → Webhelyegészség → Információ fülön, a Kiszolgáló szakaszban látod a PHP verziót. Ugyanezt a tárhely vezérlőpultjában (cPanel, DirectAdmin, Plesk) is megtalálod, és ott is tudod váltani.

Oszd meg:

Lorem ipsum dolor sit amet, consectetur adipiscing elit

sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.”

További posztok

Az EAA él: az akadálymentesítés a webshopokra is kötelező, a bírság az árbevétel 5%-áig terjedhet. Nézd meg, rád mikortól vonatkozik, és mit tegyél.
Szeptember 15-től a Cloudflare alapból tiltja a tréning- és ügynökrobotokat. Nézd meg 5 perc alatt, mit állít át nálad — és hogyan véded a Google-t.
Heti bolt-riport, termékleírás, vásárlói válaszok, kampányterv. 4 AI-munkafolyamat WooCommerce-hez, másolható magyar promptokkal, fejlesztő nélkül is.