Twoja strona może na oko działać bez zarzutu, a jednocześnie chodzić na oprogramowaniu, do którego nikt już nie wydaje poprawek bezpieczeństwa. Mowa o PHP – języku, na którym opiera się większość stron na WordPressie i mnóstwo sklepów internetowych. Z artykułu dowiesz się, dlaczego jego wersja ma znaczenie, jak ją sprawdzić i jak ją zmienić tak, żeby strona się nie rozsypała.
Czym jest PHP i dlaczego słyszysz o nim dopiero teraz
PHP to język programowania, który działa na serwerze i składa stronę za każdym razem, gdy ktoś ją otwiera. Odpowiada za wszystko, co się na stronie zmienia – treści z bazy danych, koszyk, formularze i logowanie. Opierają się na nim WordPress, WooCommerce i wiele innych systemów zarządzania treścią.
Odwiedzający nie widzą PHP, dlatego właściciele stron o nim zapominają. A przecież wersję PHP wybierasz w panelu hostingu – albo ktoś wybrał ją za ciebie lata temu przy uruchomieniu strony. Sama z siebie często się nie zmienia.
Dlaczego wersja PHP powinna cię interesować
Bezpieczeństwo
Każda wersja PHP ma ograniczony okres wsparcia. Dopóki jest wspierana, programiści poprawiają w niej błędy i luki bezpieczeństwa. Po zakończeniu wsparcia poprawki przestają się ukazywać, a znane podatności pozostają otwarte. Dla atakujących to zaproszenie – zautomatyzowane boty szukają właśnie takich stron.
Szybkość
Nowsze wersje PHP są zwykle wydajniejsze, więc strony generują się szybciej, a serwer obsłuży więcej odwiedzających naraz. Szybkość decyduje o tym, czy odwiedzający poczeka, i wpływa też na to, jak postrzega cię Google. Więcej wskazówek znajdziesz w artykule 5 sposobów na szybsze ładowanie strony.
Kompatybilność
WordPress, motywy i wtyczki rozwijają się razem z PHP. Nowe wersje dodatków z czasem przestają obsługiwać stare PHP – i albo nie możesz ich zaktualizować, albo aktualizacja psuje ci stronę. Przestarzałe PHP zamyka cię w starym stanie, z którego z każdym miesiącem trudniej się wydostać.
Wsparcie hostingu
Firmy hostingowe stopniowo wyłączają stare wersje PHP. Jeśli tego nie śledzisz, zmiana może cię zaskoczyć – strona przełączona na nową wersję bez przygotowania może z dnia na dzień przestać działać.
Kto powinien dbać o wersję PHP
Często nie wie tego nikt. Hosting twierdzi, że wersję wybiera klient. Programista, który lata temu robił stronę, już z tobą nie współpracuje. A ty zakładasz, że dzieje się to automatycznie. Efekt: strona latami działa na wersji, której nikt już nie wspiera.
Rozwiązanie jest proste – ustal, kto odpowiada za aktualizacje, i zapisz to. Czy to kolega z pracy, zewnętrzny programista, czy agencja, ktoś powinien regularnie, na przykład raz na kwartał, sprawdzać wersję PHP, aktualizacje i kopie zapasowe.
Jak sprawdzić, jaką masz wersję PHP
- W panelu hostingu – w ustawieniach strony lub domeny zwykle znajdziesz pozycję PHP z aktualną wersją.
- W WordPressie – w menu Narzędzia → Zdrowie witryny → Informacje → Serwer. Zdrowie witryny często samo ostrzega przed przestarzałym PHP.
- U administratora strony – jeśli stroną zarządza agencja lub programista, zapytaj wprost. To pytanie na jedno zdanie.
Następnie porównaj swoją wersję z tym, co zaleca twój system zarządzania treścią. WordPress publikuje zalecaną wersję PHP na swojej stronie z wymaganiami, a na oficjalnej stronie PHP znajdziesz zestawienie, które wersje wciąż dostają poprawki bezpieczeństwa.
Jak bezpiecznie zaktualizować PHP: krok po kroku
- Zrób kopię zapasową całej strony – plików i bazy danych. Bez kopii niczego nie zmieniaj.
- Zaktualizuj WordPressa, motyw i wtyczki do najnowszych wersji. Dodatki, których nikt od lat nie rozwija, rozważ zastąpić innymi.
- Wypróbuj nową wersję na testowej kopii strony, jeśli twój hosting ją oferuje.
- Przełącz wersję PHP w panelu hostingu. Im większy skok między wersjami, tym dokładniej testuj.
- Przetestuj kluczowe rzeczy – stronę główną, formularze, koszyk, zamówienie, płatność i logowanie do panelu administracyjnego.
- Sprawdź komunikaty o błędach w logu i powiadomienia e-mailowe z WordPressa.
- Jeśli coś się zepsuje, przywróć pierwotną wersję PHP – większość hostingów pozwala na to w kilku kliknięciach – i rozwiąż problem na spokojnie.
Przy małej stronie to kwestia kilku minut, przy sklepie internetowym z mnóstwem dodatków zarezerwuj więcej czasu. Zmianę zaplanuj na okres, gdy na stronie jest najmniej odwiedzających.
Sygnały, że twoja strona działa na starym PHP
- WordPress lub wtyczki zgłaszają, że wymagają nowszej wersji PHP.
- Zdrowie witryny w WordPressie pokazuje krytyczne ostrzeżenie.
- Hosting wysyła ci e-maile o zakończeniu wsparcia starej wersji.
- Nikt nie pamięta, kiedy strona była ostatnio aktualizowana.
- Strona jest wolna i nikt nie wie dlaczego.
W przypadku ostatniego punktu przyczyn bywa kilka naraz. Jak je znaleźć, omawiamy w artykule Dlaczego strona wolno się ładuje i jak to naprawić. A jeśli okaże się, że stare jest nie tylko PHP, ale cała strona, pomoże ci artykuł o tym, jak rozpoznać, że strona potrzebuje redesignu.
Najczęściej zadawane pytania
Czy aktualizacja PHP może zepsuć stronę?
Może, zwłaszcza jeśli motyw lub wtyczki są przestarzałe. Dlatego przed zmianą zrób kopię zapasową, zaktualizuj dodatki, a po zmianie przetestuj stronę. Jeśli coś się zepsuje, pierwotną wersję PHP przywrócisz w hostingu.
Jak często trzeba aktualizować PHP?
Nie musisz tego robić zaraz po wydaniu każdej nowej wersji. Wystarczy raz czy dwa razy w roku sprawdzić, czy twoja wersja wciąż dostaje poprawki bezpieczeństwa, i przejść na nowszą, zanim wsparcie się skończy.
Czy nowa wersja PHP przyspieszy moją stronę?
Często tak, ale nie oczekuj cudów, jeśli stronę spowalniają ciężkie zdjęcia, przeładowany motyw albo słaby hosting. PHP to jeden z elementów układanki, a nie jedyny.
Czy poradzę sobie bez programisty?
Przy prostej stronie z aktualnymi wtyczkami tak – to kilka kliknięć w hostingu. Przy sklepie internetowym albo starszej stronie z mnóstwem dodatków bezpieczniej zostawić to komuś, kto potrafi szybko rozwiązać ewentualny problem.
Nie chcesz ryzykować przestoju?
Jeśli nie wiesz, na jakiej wersji PHP działa twoja strona, albo boisz się, że aktualizacja ją zepsuje, odezwij się do nas. Przyjrzymy się jej i zaproponujemy bezpieczny sposób. Jak tworzymy strony, które działają także po latach, zobaczysz na stronie Tworzenie stron internetowych.
