Security support is de periode waarin een PHP-versie alleen nog beveiligingsupdates krijgt en geen verbeteringen meer voor gewone fouten. Je site is in die periode nog beschermd, maar het wordt tijd om een upgrade te plannen.
Wat is security support?
De fase zit tussen volledige actieve supportActieve support is de periode waarin een PHP-versie volledig wordt onderhouden: de makers repareren zowel fouten als beveiligingsproblemen. en end of lifeEnd of life (EOL) betekent dat de maker een versie van software niet meer bijwerkt, ook niet als er een beveiligingsprobleem wordt gevonden.. Het is het laatste stuk waarin je PHP-versie nog officiële bescherming krijgt.
Het PHP-project geeft elke tak een vast schema. Ongeveer de eerste twee jaar zit een tak in actieve support, met fixes voor bugs en beveiligingsproblemen. Daarna gaat hij naar security support en blijft daar tot zijn einddatum. In die periode komt er alleen een patchrelease als er een beveiligingsprobleem moet worden opgelost.
Voor jou als site-eigenaar betekent dit dat vervelende maar onschuldige dingen, zoals een bug in één functie, waarschijnlijk niet meer worden opgelost, terwijl gevaarlijke problemen dat wel worden. De tak is stabiel en ondersteund, maar de klok loopt.
De data van php.net
Volgens php.net, gelezen op 21 oktober 2026, zit PHP 8.2 in securitysupport tot 31 december 2026 en PHP 8.3 tot 31 december 2027. PHP 8.4 heeft securitysupport tot 31 december 2028 en PHP 8.5 tot 31 december 2029, maar beide zitten voorlopig nog in actieve support.
Wat security support betekent voor je site
In security support ben je nog gedekt als er iets ernstigs wordt gevonden, mits je de patchrelease installeert. De PHP-releases van 21 oktober 2026 laten zien hoe dat in de praktijk werkt: het project bracht PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 uit, die twee kritieke kwetsbaarheden dichten. Takken in security support kregen die fix net als de andere.
Het betekent ook dat de einddatum een planningsdeadline is. Een site op PHP 8.2 heeft tot eind 2026 om rustig te upgraden, en een upgrade van een bedrijfssite in december haasten is risicovoller dan hem nu doen.
Zo controleer je waar je site staat
Zoek je volledige PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. op, inclusief patchnummer, in je hostingpaneelEen hostingpaneel, zoals cPanel of Plesk, is de beheerpagina van je hosting, waar je domeinen, e-mail en PHP-versie instelt. of op een phpinfo-pagina. Leg de tak naast de tabel op php.net. Controleer daarna het patchnummer tegen de nieuwste release van die tak. Een site op een ondersteunde tak die meerdere patchreleases achterloopt, heeft niets aan de support waar hij recht op heeft.
Vraag je host daarnaast hoe snel hij nieuwe patchreleases installeert. Dat verschilt per partij, en dat verschil bepaalt hoe lang jouw site blootstaat aan een probleem waarvoor de fix al bestaat. Laat het antwoord schriftelijk vastleggen. Je kunt ook de gratis PHP exposure check draaien om te zien wat je site publiekelijk toont.
Wanneer je actie onderneemt
Plan de upgrade zodra je tak in security support komt en rond hem ruim voor de einddatum af. Wacht niet tot de laatste maand. Onze hulp bij php updaten brengt je site naar een tak met actieve support en laat de oude versie beschikbaar als weg terug, tot je zeker weet dat alles werkt. Wil je eerst de achtergrond, lees dan wat PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. is.
Veelgestelde vragen
Wat is het verschil tussen actieve support en security support?
Bij actieve support krijgt een tak fixes voor bugs en beveiligingsproblemen. Bij security support alleen voor beveiligingsproblemen. Gewone bugs blijven dan zoals ze zijn.
Welke PHP-versies zitten nu in security support?
Volgens php.net, gelezen op 21 oktober 2026, krijgen PHP 8.2 en 8.3 alleen nog securityfixes, tot 31 december 2026 en 31 december 2027. PHP 8.4 en 8.5 zitten nog in actieve support.
Is een tak in security support veilig om te gebruiken?
Hij krijgt nog officiële fixes voor beveiligingsproblemen, dus hij wordt ondersteund. Installeer wel de patchreleases, want een fix helpt pas als hij op jouw server staat.
Wat gebeurt er als de security support afloopt?
De tak wordt end of life. Het PHP-project brengt dan helemaal geen fixes meer uit, ook geen securityfixes.