Was ist PHP?
PHP ist laut eigenem Handbuch eine weit verbreitete Open-Source-Skriptsprache, die besonders für Websites gemacht ist. Der Name ist ein Wortspiel: PHP steht für PHP: Hypertext Preprocessor. Erfunden hat sie Rasmus Lerdorf 1994, damals hieß das noch „Personal Home Page Tools“.
Der wichtigste Punkt für dich: PHP läuft auf dem Server, nicht im Browser. Ruft jemand deine Seite auf, holt PHP die Inhalte aus der Datenbank, baut daraus HTML und schickt nur das fertige Ergebnis los. Den PHP-Code selbst sieht der Besucher nie.
Laut W3Techs läuft PHP auf rund 69 Prozent aller Websites, deren Server-Sprache sich erkennen lässt (Stand November 2026). Der Hauptgrund heißt WordPress: Das System ist komplett in PHP geschrieben.
Warum die PHP-Version so wichtig ist
Jede PHP-Version bekommt nur eine begrenzte Zeit Sicherheits-Updates. Danach werden neue Lücken nicht mehr gestopft. Das PHP-Projekt warnt selbst: Wer eine alte Version betreibt, lässt womöglich bekannte Sicherheitslücken offen.
Version
Sicherheits-Updates bis
7.4
vorbei seit Nov. 2022
8.1
vorbei seit Ende 2025
8.2
31.12.2026
8.3
31.12.2027
8.4
31.12.2028
8.5
31.12.2029
Stand November 2026, laut php.net. WordPress empfiehlt PHP 8.3 oder neuer. Es läuft zwar noch ab 7.4, aber diese alten Versionen können deine Website angreifbar machen, schreibt WordPress selbst. Und die Wirklichkeit? Nach der Statistik von wordpress.org läuft rund jede dritte WordPress-Website auf einer Version ohne Sicherheits-Updates — 7.4, 8.0 oder 8.1 (eigene Rechnung aus den Live-Daten vom 13.11.2026).
Beispiele aus der Praxis
Case A · Altlast
Handwerker-Website seit 2019, nie umgestellt
7.4
PHP-Version
14 %
der WordPress-Sites ebenso
Seit fast vier Jahren ohne Sicherheits-Updates
Der Hoster hat beim alten Tarif einfach nichts geändert. Läuft — bis es nicht mehr läuft.
Case B · Knapp dran
Online-Shop auf PHP 8.2
8.2
PHP-Version
22 %
der WordPress-Sites ebenso
Support endet am 31.12.2026
Wer jetzt auf 8.4 geht, hat Ruhe bis Ende 2028 statt in sieben Wochen wieder dranzumüssen.
Häufige Fehler
Fehler 1 · Die Version nie nachsehen
Viele Hoster lassen bei alten Tarifen oder nach einem Umzug die alte Version stehen. In WordPress findest du deine unter Werkzeuge → Website-Zustand → Bericht → Server. Dauert eine Minute.
Fehler 2 · Ohne Backup umschalten
WordPress empfiehlt eine klare Reihenfolge: Backup machen, WordPress, Theme und Plugins aktualisieren, möglichst erst auf einer Testkopie prüfen — und erst dann die PHP-Version im Hoster-Panel hochsetzen. Andersrum hast du schnell eine weiße Seite.
Fehler 3 · „Läuft doch“ mit „sicher“ verwechseln
Dass deine Seite auf 7.4 noch angezeigt wird, sagt nichts über ihre Sicherheit. Die Lücken sitzen in PHP selbst, nicht in deinen Inhalten.
Fehler 4 · Wunder bei der Geschwindigkeit erwarten
Der Sprung von PHP 5 auf 7 war riesig. Heute sind die Unterschiede klein: In Messungen von Kinsta schafft WordPress mit PHP 8.5 rund 7 Prozent mehr Anfragen pro Sekunde als mit 7.4, Tideways sieht ähnlich wenig. Mit Seiten-Cache läuft PHP bei vielen Aufrufen gar nicht erst. Umstellen solltest du wegen der Sicherheit, nicht wegen des Tempos.
So stellst du sicher um
- Version prüfen im Website-Zustand von WordPress oder im Panel deines Hosters.
- Backup ziehen — Dateien und Datenbank.
- Alles aktualisieren: WordPress, Theme, Plugins. Bei Plugins ohne Update seit Jahren: ersetzen.
- Testen: Viele Hoster bieten eine Staging-Kopie mit einem Klick. Dort die neue Version einstellen und Formulare, Shop und Login durchklicken.
- Live umstellen und die wichtigsten Seiten einmal als Besucher ansehen. Klemmt etwas, stellst du im Panel einfach zurück.
Häufige Fragen
Welche PHP-Version brauche ich für WordPress?
WordPress empfiehlt PHP 8.3 oder neuer. Am meisten Luft hast du derzeit mit 8.4 oder 8.5, die noch bis Ende 2028 bzw. 2029 Sicherheits-Updates bekommen.
Wie finde ich meine PHP-Version heraus?
In WordPress unter Werkzeuge → Website-Zustand → Bericht, Bereich „Server“. Ohne WordPress zeigt es dir das Kundenmenü deines Hosters, meist unter „PHP-Einstellungen“.
Kann beim Umstellen etwas kaputtgehen?
Ja, vor allem durch alte Plugins oder Themes. Deshalb erst Backup und Updates, dann testen. Die PHP-Version kannst du im Hoster-Panel jederzeit wieder zurückstellen.
Muss ich PHP lernen, um eine WordPress-Website zu betreiben?
Nein. Du musst nur wissen, welche Version läuft und wann ihr Support endet. Programmieren brauchst du erst, wenn du eigene Funktionen baust.
Was ist der Unterschied zwischen PHP und JavaScript?
PHP läuft auf dem Server und baut die Seite, bevor sie verschickt wird. JavaScript läuft danach im Browser des Besuchers und macht die Seite zum Beispiel interaktiv.
