Webdesign & Development
WordPress en PHP: wat moet je updaten en wie doet dat eigenlijk?
Je website staat niet op zichzelf
WordPress is het meest gebruikte systeem om websites mee te bouwen. Maar WordPress werkt niet op zichzelf. Het heeft PHP nodig, een programmeertaal die op de server draait en ervoor zorgt dat je website überhaupt functioneert. Denk aan PHP als het besturingssysteem van je website: net zoals je telefoon Android of iOS nodig heeft om apps te draaien, heeft WordPress PHP nodig om te werken.
Het probleem: PHP wordt doorontwikkeld. Oude versies krijgen op een gegeven moment geen beveiligingsupdates meer. En dat moment komt voor veel websites dichterbij dan je denkt.
Waarom dit nu speelt
PHP 8.1 stopt op 25 november 2025 met beveiligingsupdates. PHP 8.2 volgt op 8 december 2026. Dat betekent dat websites die dan nog op die versies draaien kwetsbaar worden voor aanvallen. Geen paniek: je website gaat niet zomaar offline. Maar wel onbeveiligd verder draaien, wat andere risico's met zich meebrengt.
Onderzoekers schatten dat begin 2027 meer dan 800.000 Nederlandse websites met een verouderde PHP-versie werken. Dat zijn vooral MKB-sites die jarenlang zonder problemen functioneerden en waar niemand meer naar omkijkt. Tot er iets misgaat.
Wat er gebeurt als je niet updatet
Een verouderde PHP-versie betekent niet dat je site morgen crasht. Het betekent wel:
Beveiligingsrisico's: Hackers vinden nieuwe kwetsbaarheden in oude software. Zonder updates blijven die gaten open. Je site kan worden gebruikt om spam te versturen, malware te verspreiden of data te stelen.
Onverenigbaarheid met nieuwe plugins: WordPress-plugins en thema's worden doorontwikkeld. Op een gegeven moment werken ze niet meer op oude PHP-versies. Je kunt dan geen updates meer installeren of nieuwe functionaliteit toevoegen.
Tragere prestaties: Nieuwe PHP-versies zijn sneller. Een update van PHP 7.4 naar 8.2 kan je website 20 tot 30 procent sneller maken, zonder dat je verder iets hoeft te doen.
Slechter vindbaar: Google waardeert snelle, veilige websites. Een trage of gehackte site zakt in de zoekresultaten.
Wie doet wat in dit verhaal
Hier zit vaak de verwarring. Er zijn drie spelers:
Jouw hostingpartij beheert de server waarop je website draait. Zij bepalen welke PHP-versies beschikbaar zijn en kunnen (soms automatisch) updaten naar een nieuwere versie. Sommige hosts sturen waarschuwingen, andere doen dat niet. Sommige updaten automatisch, andere laten de keuze aan jou.
Jouw websitebouwer of beheerder heeft je site ooit gebouwd of neemt het onderhoud voor zijn rekening. Zij kunnen checken of je thema en plugins compatibel zijn met een nieuwere PHP-versie en de overstap begeleiden.
Jijzelf als eigenaar bent eindverantwoordelijk. Zelfs als je alles uit handen hebt gegeven, moet je weten waar je site staat en of iemand het in de gaten houdt.
Het probleem: bij veel MKB-websites is onduidelijk wie wat doet. De site is ooit gebouwd, werkt al jaren en niemand voelt zich verantwoordelijk voor updates.
Zo check je waar jouw site staat
Log in op je WordPress-beheeromgeving en ga naar het dashboard. Rechtsboven zie je een menu met je profielnaam. Klik daarop en kies 'Site Health' of 'Sitestatus'. Daar staat welke PHP-versie je gebruikt.
Als daar iets staat als PHP 7.4 of ouder, dan is actie nodig. PHP 8.0 en hoger is veiliger, maar ook daar loopt de ondersteuning binnenkort af.
Weet je niet hoe je moet inloggen of waar je moet kijken? Vraag het aan degene die je website beheert. Als niemand dat doet, is dat het echte probleem.
Wat je nu moet doen
Check je huidige PHP-versie via de WordPress-beheeromgeving of vraag het aan je hostingpartij.
Neem contact op met je websitebouwer of beheerder als je die hebt. Vraag of je site klaar is voor een nieuwere PHP-versie en plan de update in.
Heb je niemand die je site beheert? Neem dan contact op met je hostingpartij. Veel hosts kunnen je helpen of de update voor je uitvoeren. Let op: sommige oude thema's of plugins werken niet meer op nieuwere PHP-versies. Test daarom eerst op een testomgeving.
Maak een back-up voordat je iets wijzigt. Als er iets misgaat, kun je terug naar de vorige situatie.
Plan structureel onderhoud in. Updates horen erbij, net als bij je auto of je boekhouding. Zonder onderhoud blijft geen enkel systeem veilig en functioneel.
Het grotere plaatje
Deze PHP-kwestie is symptomatisch voor een groter probleem: veel MKB-ondernemers hebben een website die ooit is gebouwd en daarna aan zijn lot is overgelaten. Dat werkt een tijdje goed, tot het niet meer werkt.
Een website is geen product dat je koopt en klaar bent. Het is een systeem dat onderhoud nodig heeft. Niet elke week, maar wel structureel. Wie dat niet regelt, loopt risico. Niet morgen, maar op een moment dat je het niet ziet aankomen.
De vraag is niet of je moet updaten, maar wie ervoor zorgt dat het gebeurt. En als het antwoord 'niemand' is, dan weet je waar je moet beginnen.
Veelgestelde vragen
Wat is PHP en waarom moet ik dat updaten?
PHP is de programmeertaal die WordPress laat werken op de server. Oude versies krijgen geen beveiligingsupdates meer, waardoor je website kwetsbaar wordt voor aanvallen. Updaten houdt je site veilig, snel en compatibel met nieuwe functionaliteit.
Wie is verantwoordelijk voor het updaten van PHP?
Dat hangt af van je situatie. Je hostingpartij bepaalt welke PHP-versies beschikbaar zijn, je websitebouwer kan de overstap begeleiden, maar jij bent als eigenaar eindverantwoordelijk. Zorg dat je weet wie wat doet.
Kan ik zelf PHP updaten of heb ik daar een specialist voor nodig?
Sommige hostingpartijen laten je via het controlepaneel zelf de PHP-versie kiezen. Maar test eerst of je thema en plugins compatibel zijn, anders kan je site kapot gaan. Bij twijfel schakel je een specialist in.
Wat gebeurt er als ik niets doe met mijn verouderde PHP-versie?
Je website blijft voorlopig werken, maar wordt kwetsbaarder voor hackers, trager en onverenigbaar met nieuwe plugins. Op termijn loop je risico op datalekken, spam of een gehackte site die uit Google verdwijnt.