Pourquoi utiliser la version actuelle de PHP

C’est quoi PHP?

PHP est un langage de programmation qui s’exécute sur le serveur. WordPress est écrit en PHP : chaque fois qu’un visiteur ouvre une page, le serveur exécute le code de WordPress, de votre thème et de vos extensions pour produire cette page. La version de PHP installée sur votre hébergement a donc un effet direct sur la sécurité et la vitesse de votre site.

Pourquoi utiliser une version de PHP à jour

Chaque version de PHP est maintenue pendant environ quatre ans : deux ans de support actif (corrections de bogues et de sécurité), puis deux ans de correctifs de sécurité seulement. Ensuite, elle ne reçoit plus aucune correction.

• Sécurité : une version obsolète ne reçoit plus de correctifs. Les failles découvertes après sa fin de vie restent ouvertes.
• Performance : chaque nouvelle version apporte des optimisations du moteur de PHP. Le gain réel dépend du site, mais il est souvent visible sur un WordPress chargé d’extensions.
• Compatibilité : les extensions et thèmes récents abandonnent peu à peu les anciennes versions de PHP. Rester sur une vieille version finit par bloquer leurs mises à jour.

Quelles versions de PHP sont supportées?

Selon le calendrier officiel de PHP (vérifié le 23 octobre 2026) :

Version	Statut	Correctifs de sécurité jusqu’au
PHP 8.5	Support actif	31 décembre 2029
PHP 8.4	Support actif	31 décembre 2028
PHP 8.3	Sécurité seulement	31 décembre 2027
PHP 8.2	Sécurité seulement	31 décembre 2026
PHP 8.1 et moins	Obsolète	Plus aucun correctif (8.1 depuis le 31 décembre 2025, 8.0 depuis le 26 novembre 2023, 7.4 depuis le 28 novembre 2022)

Une nouvelle version sort chaque année vers la fin novembre. Le calendrier à jour est publié sur php.net.

Quelle version de PHP pour WordPress?

WordPress recommande PHP 8.3 ou plus. Il fonctionne encore avec PHP 7.4, mais WordPress précise lui-même que ces versions ont atteint leur fin de vie et peuvent exposer le site à des failles de sécurité. Pour un site en production, visez une version en support actif (8.4 ou 8.5), ou au minimum une version qui reçoit encore des correctifs de sécurité, après avoir vérifié la compatibilité de votre thème et de vos extensions.

Y a-t-il un risque à mettre à jour PHP?

Passer d’une version mineure à la suivante (8.3 vers 8.4, par exemple) se passe généralement bien. Un saut plus important, comme de PHP 7.4 vers PHP 8, peut en revanche casser des extensions ou des thèmes anciens qui utilisent des fonctions retirées. Le risque se gère facilement avec quelques précautions :

• faire une sauvegarde complète du site (fichiers et base de données);
• mettre à jour WordPress, le thème et les extensions avant de changer de version de PHP;
• tester d’abord sur un site de test (staging) quand c’est possible;
• garder la possibilité de revenir à la version précédente.

Comment mettre à jour PHP correctement

1. Faites une sauvegarde récente de votre site.
2. Vérifiez quelles versions de PHP votre hébergeur propose.
3. Mettez à jour WordPress, votre thème et vos extensions, et vérifiez leur compatibilité avec la version visée. Remplacez les extensions abandonnées.
4. Changez la version de PHP dans le panneau de votre hébergeur (cPanel, Plesk, etc.), ou demandez-le à votre hébergeur.
5. Parcourez le site : pages principales, formulaires, panier ou paiement, et l’administration. Consultez le journal d’erreurs en cas de problème.

Comment vérifier la version de PHP de votre site

Dans le tableau de bord de WordPress, allez dans Outils > Santé du site, ouvrez l’onglet Infos, puis la section Serveur. La ligne Version de PHP indique la version utilisée. L’onglet État de la même page signale aussi lorsque votre version de PHP est trop ancienne.

Faut-il afficher sa version de PHP?

Non. Certains serveurs indiquent leur version de PHP à tous les visiteurs, par exemple dans l’en-tête HTTP X-Powered-By: PHP/8.1.29. Cette information n’est utile à personne, sauf à quelqu’un qui cherche des sites vulnérables à une faille connue. Il est recommandé de la masquer avec le réglage expose_php = Off dans php.ini, ou de demander à votre hébergeur de le faire.

Pour savoir si votre site l’affiche, vous pouvez le vérifier gratuitement avec Redirect Audit, qui analyse aussi les redirections et les en-têtes de sécurité de votre domaine.

Vous êtes hébergé chez nous?

Nous nous occupons de faire passer votre site à une version de PHP à jour. Nous effectuons les tests de compatibilité et pouvons revenir à la version précédente si une extension n’est pas compatible.