PHP-versie controleren en updaten: stappenplan voor je website

Stand van 22 oktober 2026.

Sinds de PHP-lekken van 21 oktober vragen ondernemers hetzelfde: welke PHP-versie draait mijn site, en moet ik updaten? Dit stappenplan werkt voor WordPress-sites op gedeelde hosting en voor vergelijkbare sites met een hostingpaneel. Het zegt ook wat een versiewissel níet doet.

Welke PHP-versie draait mijn site?

• WordPress: ga naar Tools, Site Health (Sitediagnose), tabblad Info en open het onderdeel Server. Bij "PHP-versie" staat het nummer.
• Hostingpaneel: de meeste hosters laten je de versie kiezen in de PHP-instellingen van je pakket. Bij TransIP kies je Webhosting, je domein, Geavanceerd, PHP-instellingen.
• Geen WordPress en geen paneel: vraag het je webbouwer of hoster. Sommige servers tonen de versie in de HTTP-header X-Powered-By, maar veel verbergen die.

Welke PHP-versie is veilig?

Alleen PHP 8.2 tot en met 8.5 krijgt nog beveiligingsupdates van het PHP-project: 8.2 tot 31 december 2026, 8.3 tot 31 december 2027, 8.4 tot 31 december 2028 en 8.5 tot 31 december 2029. PHP 8.1 en ouder worden niet meer regulier ondersteund.

Kies daarom 8.3 of 8.4. WordPress zelf raadt PHP 8.3 of hoger aan. PHP 8.2 loopt over ruim twee maanden af, en 8.5 kan plugins breken die nog niet zijn aangepast. Dat een hoster een oude versie nog aanbiedt, betekent niet dat het PHP-project die nog ondersteunt.

Zo upgrade je veilig

1. Maak een back-up van bestanden en database, en bewaar die buiten de server.
2. Werk eerst WordPress, je thema en je plugins bij. Verouderde plugins zijn de eerste die het begeven. TransIP waarschuwt dat verouderde websites en plugins niet direct bruikbaar zijn met PHP 8.0 of hoger.
3. Test op een kopie van je site als je hoster een staging-omgeving biedt.
4. Kies de nieuwe versie in het hostingpaneel. Bij TransIP duurt het ongeveer 15 minuten voordat de wijziging actief is.
5. Klik door je belangrijkste pagina's: home, contact, inloggen, formulieren en afrekenen.
6. Lees de foutlog. Meestal vind je die in het bestandsbeheer van je hostingpaneel. Een foutmelding wijst bijna altijd naar één plugin.
7. Gaat er iets mis? Zet de vorige versie terug, update of vervang de plugin die de fout geeft en probeer opnieuw. Blijf niet op de oude versie: daar komen geen fixes meer voor.

Een andere versie kiezen is niet hetzelfde als de fix hebben

Dit is het punt waar het deze week misgaat. In het paneel wissel je tussen PHP-installaties van je hoster. Of die installatie de fix voor CVE-2026-109618 en CVE-2026-109619 bevat, bepaalt je hoster, niet jij. Een site op een versie die lager is dan 8.3.36 kan de fix dus wel hebben (als je hoster die heeft teruggezet), en een site op PHP 8.3 kan hem nog missen.

Vraag daarom na de upgrade om bevestiging, met de vraag uit PHP-lek: wat het betekent voor je website en je Google-posities. Zonder een datum in het antwoord weet je het niet.

Wat dit met SEO te maken heeft

Een upgrade die misgaat, geeft Google serverfouten. Bij een 5xx-fout vertraagt Googlebot het crawlen, en pagina's die blijven falen vallen uiteindelijk uit de index. Test daarom vóór je schakelt en niet erna. Kijk in de week na de upgrade in Search Console bij Instellingen, Crawlstatistieken, of er serverfouten bij zijn gekomen.

Nieuwere PHP-versies zijn volgens TransIP "vaak ook sneller". Of jouw site sneller wordt, zie je pas in je eigen metingen.

Veelgestelde vragen

Welke PHP-versie moet ik kiezen?

PHP 8.3 of 8.4. Beide krijgen nog jaren beveiligingsupdates, en WordPress raadt 8.3 of hoger aan.

Mijn hoster biedt alleen oude versies. Wat nu?

Vraag wanneer er een ondersteunde versie komt. Krijg je geen datum, dan is een hoster met een actuele PHP-reeks de veiligste route.

Moet ik dit ook doen voor Webflow?

Nee. Daar beheer je geen PHP: Webflow meldt dat zijn kern niet op PHP is gebouwd. Meer daarover staat in het artikel over het PHP-lek.

Wil je dat ik meekijk naar de technische kant van je site? Mail mo@sahardid.com.