Lejárt PHP-n fut a weboldalad? Lassú, támadható, és nem is tudsz róla

A PHP a motor, amin a WordPress oldalad fut — és ha ez a motor 8.1-es vagy régebbi verziójú, akkor 2026-ban már támogatás nélküli, lejárt szoftveren szolgálod ki a látogatóidat. A PHP 8.1 támogatása 2025. december 31-én végleg megszűnt: az azóta felfedezett hibákra nem készül javítás, soha. A megoldás egy jól előkészített verzióváltás — tipikusan egy órányi munka, ami biztonságot és mérhető sebességnövekedést hoz.

Miért veszélyes a lejárt PHP?

Mert a lejárt (end-of-life) verzió minden újonnan talált sérülékenysége örökre nyitva marad. Nincs több biztonsági javítás — ha holnap találnak egy kritikus hibát a PHP 8.1-ben, az a te oldaladon is kihasználható marad, ameddig csak azon a verzión futsz. És ez nem elméleti kockázat: a támadók kifejezetten keresik a lejárt szoftveren futó oldalakat, mert ott a legkönnyebb a dolguk.

~55% fut lejárt verzión
A top 1 millió PHP-alapú weboldal nagyjából 55%-a még 2026 tavaszán is lejárt PHP-verzión futott. A PHP-verzió nem látszik kívülről, és magától nem frissül.

A biztonságon túl praktikus gond is van: a bővítményfejlesztők a támogatott verziókra fejlesztenek. Minél tovább maradsz régi PHP-n, annál több plugin-frissítésnél futsz bele abba, hogy az új verzió már el sem indul a szervereden.

Milyen PHP-n fusson a WordPress 2026-ban?

A rövid válasz: minimum PHP 8.3, jól karbantartott oldalon 8.4. A WordPress a 6.8-as verzió óta hivatalosan is teljesen kompatibilis a PHP 8.3-mal, és 2026-ban ez a legelterjedtebb választás: a WordPress oldalak mintegy 40%-a fut 8.3-on, további ~28% pedig 8.4-en.
VerzióÁllapot 2026-banMit tegyél?
PHP 7.4 és régebbiévek óta lejártazonnal válts — biztonsági kockázat
PHP 8.1lejárt (2025. dec. 31.)válts mielőbb 8.3+-ra
PHP 8.2csak biztonsági javítások, 2026. dec. 31-én lejárév végéig tervezd be a váltást
PHP 8.3biztonsági támogatás, a legstabilabb választásbiztonságos minimum
PHP 8.4aktív támogatásideális célpont karbantartott oldalnak

A kompatibilitás miatt sem kell már aggódni annyira, mint pár éve: 2026-ban a bővítmények és sablonok ~90%-a fut gond nélkül a modern PHP 8-as verziókon — a gondot jellemzően az évek óta nem frissített, elhagyott bővítmények okozzák. Azoktól viszont ettől függetlenül is szabadulni érdemes.

Gyorsabb lesz-e az oldalam a frissítéstől?

Jellemzően igen, és ingyen. A mérések szerint a PHP 8.3 nagyjából 8-10%-kal több kérést szolgál ki másodpercenként, mint a 8.1 — régebbi, 7.4-es verzióról váltva pedig ennél is nagyobb az ugrás. Ez nem csak szerverstatisztika: gyorsabb betöltés, jobb felhasználói élmény, és a Google-nek meg az AI-crawlereknek is fontos jelzés — ahogy az AI Overviews-cikkünkben írtuk, a lassú oldalt a gépek is hátrébb sorolják.

Nulla forint, ~1 óra, +8-10%
A PHP-frissítés az egyik legjobb ár/érték arányú gyorsítás: nincs licencköltség, tipikusan egy óra munka, cserébe teljesítménytöbblet és megszűnő biztonsági kockázat.

Hogyan frissíts biztonságosan?

Először nézd meg, hol állsz: a WordPress adminban az Eszközök → Webhelyegészség → Információ fül Kiszolgáló szakasza mutatja a PHP-verziót. Ha 8.3 vagy újabb — kész is vagy, ez a cikk csak megerősítés volt.

Ha régebbi, a menete: készíts teljes mentést; frissítsd a WordPress-t, a sablont és a bővítményeket a legújabb verzióra; töröld a nem használt bővítményeket; majd a tárhely vezérlőpultjában (cPanel, DirectAdmin, Plesk) válts PHP-verziót. A váltás után kattints végig az oldal kulcsfunkcióin — űrlapküldés, kosár, fizetés, bejelentkezés —, és nézd meg a hibanaplót. Ha valami törik, egy kattintással visszaválthatsz a régi verzióra, és előbb a hibát okozó bővítményt kell rendbe tenni.

Eset a gyakorlatunkból

Egyik ügyfelünk webshopja évek óta PHP 7.4-en futott, mert egy régi, egyedi fejlesztésű szállítási bővítmény nem indult el újabb verzión. A megoldás nem a halogatás volt, hanem a bővítmény egyszeri modernizálása — utána az oldal 8.3-on fut, érezhetően gyorsabban, és a frissítések sem akadnak el többé. A tanulság: ha valami blokkolja a PHP-váltást, az a valami maga is karbantartási adósság.

Két dolgot érdemes még tudni: a verzióváltás a levélküldést is érintheti (a régi, PHP mail()-alapú küldés amúgy is kézbesítési problémákat okoz — SMTP-re érdemes állni), és ha a tárhelyed egyáltalán nem kínál 8.3+-t, az a jele, hogy tárhelyet is váltani érdemes.

Mit érdemes most rögtön megtenned?

Nyisd meg az Eszközök → Webhelyegészség oldalt, és nézd meg a PHP-verziódat. Ha 8.1 vagy régebbi, tervezz be egy frissítést a következő hetekre — a PHP 8.2 is idén év végén jár le, úgyhogy egyből 8.3-ra vagy 8.4-re érdemes ugrani.

Ha nem akarod egyedül kockáztatni: nálunk a Webtagnál a PHP-frissítés kompatibilitás-teszttel, mentéssel és visszaállási tervvel a support retainer része. Kérj egy 15 perces átbeszélést — megnézzük, min fut most az oldalad, és mi kell a biztonságos váltáshoz.

Gyakori kérdések

A legtöbb WordPress oldalnak 2026-ban a PHP 8.3 a biztonságos minimum: a WordPress hivatalosan is teljesen kompatibilis vele, és a bővítmények túlnyomó része támogatja. Jól karbantartott oldalon a PHP 8.4 az ideális célpont, mert aktív támogatást és jobb teljesítményt kap.

Igen. A PHP 8.1 és minden korábbi verzió támogatása megszűnt, így az újonnan felfedezett sérülékenységekre már nem készül javítás — a hiba örökre nyitva marad, és a támadók ezt tudják. A lejárt PHP emellett lassabb is, és egyre több bővítmény nem fut rajta.

Jellemzően igen: a mérések a PHP 8.1-ről 8.3-ra váltásnál nagyjából 8-10%-kal több kiszolgált kérést mutatnak, a nagyon régi (7.4-es) verzióról váltva pedig ennél nagyobb, azonnal érezhető gyorsulás jön. A pontos nyereség az oldal felépítésétől függ.

A WordPress adminban az Eszközök → Webhelyegészség → Információ fülön, a Kiszolgáló szakaszban látod a PHP verziót. Ugyanezt a tárhely vezérlőpultjában (cPanel, DirectAdmin, Plesk) is megtalálod, és ott is tudod váltani.

Oszd meg:

További posztok

Az EAA él: az akadálymentesítés a webshopokra is kötelező, a bírság az árbevétel 5%-áig terjedhet. Nézd meg, rád mikortól vonatkozik, és mit tegyél.
Szeptember 15-től a Cloudflare alapból tiltja a tréning- és ügynökrobotokat. Nézd meg 5 perc alatt, mit állít át nálad — és hogyan véded a Google-t.
Heti bolt-riport, termékleírás, vásárlói válaszok, kampányterv. 4 AI-munkafolyamat WooCommerce-hez, másolható magyar promptokkal, fejlesztő nélkül is.