# PHP-versie en WordPress: welke versie je gebruikt en hoe je veilig overstapt

Gepubliceerd: 11 oktober 2026 · 7 min leestijd

Door [Tekin Uslu](https://www.linkedin.com/in/tekinuslu/) · Digitaalnu

WordPress raadt per 11 oktober 2026 een host aan die PHP 8.3 of hoger ondersteunt. Dat staat in de systeemvereisten op WordPress.org, samen met MariaDB 10.11 of hoger of MySQL 8.0 of hoger, en HTTPS. Is je site nog op een oudere PHP-versie, dan loop je een veiligheidsrisico dat je met een gerichte overstap kunt oplossen. In dit artikel lees je welke PHP-versies volgens php.net nog worden ondersteund, wat verouderde PHP betekent en hoe je veilig overstapt.

In dit artikel

1. Welke PHP-versie raadt WordPress aan?
2. Hoe lang wordt een PHP-versie ondersteund?
3. Welke PHP-versies worden nu nog ondersteund?
4. Wat gebeurt er bij een verouderde PHP-versie?
5. Hoe stap je veilig over naar een nieuwere PHP-versie?
6. Wat doe je als de overstap fout gaat?

## Welke PHP-versie raadt WordPress aan?

Als korte uitleg: PHP is de programmeertaal waarin WordPress is geschreven en waarmee je server de pagina’s opbouwt. Je kiest die versie niet in WordPress zelf maar bij je hosting. Dat maakt het een onderwerp dat tussen wal en schip valt: het onderhoudsbedrijf kijkt naar WordPress, de hostingpartij kijkt naar de server, en niemand voelt zich verantwoordelijk voor de PHP-versie. Zo kan een site op een oude versie blijven draaien tot er iets stukgaat.

De cijfers hieronder komen uit php.net en zijn geraadpleegd op 11 oktober 2026. Data van ondersteuning veranderen, dus controleer de actuele pagina voordat je een besluit neemt. Dit artikel is een momentopname en geen vaste waarheid. Gebruik de data hieronder om een gesprek met je hostingpartij of onderhoudspartij te voeren: welke PHP-versie draait mijn site nu, wanneer loopt de ondersteuning ervan af, en wanneer plannen we de overstap? Als niemand die vragen kan beantwoorden, weet je dat dit onderwerp bij niemand ligt.

## Hoe lang wordt een PHP-versie ondersteund?

Hoe werkt ondersteuning bij PHP? Volgens php.net wordt elke releasebranch twee jaar volledig ondersteund vanaf de eerste stabiele release. Na die periode van actieve ondersteuning wordt elke branch nog twee jaar ondersteund, maar alleen voor kritieke beveiligingsproblemen. Zijn die vier jaar voorbij, dan bereikt de branch end of life en wordt niet meer ondersteund. De levensduur van een PHP-branch is dus vier jaar, waarvan de eerste twee volledig en de laatste twee alleen voor kritieke beveiligingsproblemen.

Wat betekent end of life in de praktijk? Php.net omschrijft het als een release die niet meer wordt ondersteund en waarvan gebruikers zo snel mogelijk moeten overstappen, omdat zij kunnen worden blootgesteld aan niet-gepatchte kwetsbaarheden. Er komt dus geen fix meer als er een gat wordt gevonden. Jouw site is dan afhankelijk van de hoop dat niemand dat gat vindt. Die hoop is geen strategie voor een site waar je bedrijf op draait.

## Welke PHP-versies worden nu nog ondersteund?

Welke versies zijn nu nog binnen hun ondersteuning? Per 11 oktober 2026 geldt volgens php.net voor PHP 8.2 dat de actieve ondersteuning op 31 december 2024 eindigde en de beveiligingsondersteuning loopt tot 31 december 2026. PHP 8.3 krijgt beveiligingsondersteuning tot 31 december 2027; de actieve ondersteuning eindigde op 31 december 2025. PHP 8.4, uitgebracht op 21 november 2024, krijgt actieve ondersteuning tot 31 december 2026 en beveiligingsondersteuning tot 31 december 2028.

PHP 8.5, met een eerste release op 20 november 2025, krijgt actieve ondersteuning tot 31 december 2027 en beveiligingsondersteuning tot 31 december 2029. Dat is de jongste branch in dit overzicht. Of jouw plugins en thema’s er al goed mee werken, is een aparte vraag. De ontwikkelaar van je plugins bepaalt daarvoor de compatibiliteit, en WordPress.org waarschuwt dat een plugin die sinds de laatste core-update niet is bijgewerkt onverenigbaar kan zijn of een onbekende compatibiliteit heeft.

Wat kies je dan? Wat volgt is ons advies, gebaseerd op de data hierboven. WordPress raadt PHP 8.3 of hoger aan, en PHP 8.3 heeft volgens php.net tot 31 december 2027 beveiligingsondersteuning. Dat is een redelijk startpunt voor een site die je eerst veilig wilt krijgen. PHP 8.4 en 8.5 zijn nieuwer en blijven langer ondersteund. Hoe nieuwer de versie, hoe langer je er vooruit mee kunt. Maar hoe nieuwer, hoe groter de kans dat een oudere plugin nog niet is meegegroeid. Test dus voordat je kiest en zoek een goede balans tussen vooruitkijken en compatibiliteit.

## Wat gebeurt er bij een verouderde PHP-versie?

Wat gebeurt er als je op een verouderde PHP-versie blijft? Per 11 oktober 2026 meldt WordPress.org op de pagina met systeemvereisten dat WordPress nog werkt met PHP 7.4 en hoger en MySQL 5.5.5 en hoger, maar dat die versies hun officiële end of life hebben bereikt en je site kwetsbaar kunnen maken. Dat is een opvallende zin: de software start nog, maar de bron zelf raadt het af. Dat WordPress ergens op draait, zegt dus niets over of het verstandig is.

Er zijn meer gevolgen dan veiligheid alleen. Een nieuwe versie van een plugin kan op een gegeven moment een nieuwere PHP-versie eisen, en dan moet je alsnog overstappen, op een moment dat jij dat niet had gekozen. Een overstap met tijdsdruk is een slechtere overstap dan een geplande. Zet daarom de einddatum van je huidige PHP-versie in je agenda, bijvoorbeeld de beveiligingseinddatum, en plan de overstap ruim ervoor.

## Hoe stap je veilig over naar een nieuwere PHP-versie?

Hoe stap je veilig over? Begin met een back-up van bestanden en database, want WordPress.org raadt voor het updaten altijd een back-up aan. Maak dan een kopie van je site en zet die op de nieuwere PHP-versie. WooCommerce zegt over updates dat je ze niet rechtstreeks op de productiesite moet testen, en dat principe geldt net zo goed voor een PHP-wijziging. Hoe zo’n kopie werkt, lees je in ons artikel over de [staging-omgeving](https://digitaalnu.nl/blog/wordpress-staging-omgeving-uitleg).

Controleer op de kopie je belangrijkste pagina’s, formulieren en, bij een shop, een testbestelling. Kijk in het dashboard en in de foutlogboeken van je hosting naar waarschuwingen en foutmeldingen. Een foutmelding over een verouderde functie kan wijzen op één plugin of een oud thema. Werk die bij of vervang hem. Lukt dat niet omdat de plugin niet meer wordt onderhouden, dan is dit het moment om een alternatief te zoeken, zoals beschreven in ons artikel over [plugins kiezen en beheren](https://digitaalnu.nl/blog/wordpress-plugins-kiezen-en-beheren).

## Wat doe je als de overstap fout gaat?

Als de kopie goed werkt, ga je over op de live-site. Controleer eerst nog een keer of je back-up recent en bruikbaar is. Zet je de live-site om, doe dat dan op een rustig moment, niet midden in een actie of piek. Houd de back-up bij de hand, controleer direct daarna de belangrijkste functies en kijk of er foutmeldingen zijn. Mocht de overstap fout gaan, dan schakel je terug naar de vorige PHP-versie, zolang je hosting dat toelaat, en herstel je zo nodig de back-up. Digitaalnu biedt [managed hosting](https://digitaalnu.nl/diensten/hosting) vanaf €25 per maand; de PHP-versie en de overstap kun je daar vooraf bespreken.

Wil je dit niet zelf bijhouden en alles uit handen geven? [WordPress-onderhoud](https://digitaalnu.nl/diensten/wordpress-onderhoud) bevat het bewaken van updates, vanaf €45 per maand. Is je site al stukgegaan na een PHP-wijziging, dan helpt [WordPress-hulp](https://digitaalnu.nl/diensten/wordpress-hulp), vanaf €95 per storing. Zit je op een hosting waar je de PHP-versie niet kunt wijzigen, dan is dat een goede reden om een verhuizing te overwegen: lees daarover meer bij [website-migratie](https://digitaalnu.nl/diensten/website-migratie). Vraag een nieuwe hostingpartij vooraf welke PHP-versies zij aanbieden en hoe zij omgaan met het einde van de ondersteuning, zodat je niet over een paar jaar weer voor hetzelfde probleem staat.

## Startprijzen van Digitaalnu

| Dienst | Vanaf | Doorlooptijd |
| --- | --- | --- |
| Website voor vakmensen | €750 per project | 2 weken |
| Webshop op maat | €2.500 per project | ongeveer 6 weken |
| Webapplicatie of maatwerk software | €2.000 per project | ongeveer 6 weken |
| Mobiele app | €5.000 per project | ongeveer 6 weken |
| WordPress-onderhoud | €45 per maand | doorlopend |
| Managed hosting | €25 per maand | doorlopend |

Vaste prijs vooraf, geen maximumbedrag: de definitieve prijs volgt na een gratis intakegesprek.

## Veelgestelde vragen

### Welke PHP-versie moet ik voor WordPress gebruiken?

WordPress.org raadt per 11 oktober 2026 een host aan die PHP 8.3 of hoger ondersteunt, naast MariaDB 10.11 of hoger, of MySQL 8.0 of hoger, en HTTPS. WordPress werkt volgens dezelfde pagina nog met PHP 7.4 en hoger, maar die oudere versies zijn end of life en kunnen je site kwetsbaar maken.

### Hoe lang krijgt een PHP-versie beveiligingsupdates?

Volgens php.net wordt elke releasebranch twee jaar volledig ondersteund vanaf de eerste stabiele release, daarna nog twee jaar alleen voor kritieke beveiligingsproblemen. Na die vier jaar bereikt een branch end of life en wordt niet meer ondersteund.

### Tot wanneer wordt PHP 8.2 ondersteund?

Per 11 oktober 2026 meldt php.net dat PHP 8.2 nog beveiligingsondersteuning krijgt tot 31 december 2026. De actieve ondersteuning eindigde al op 31 december 2024. Wie nog op PHP 8.2 draait, kan dus beter nu een overstap plannen.

### Kan ik zelf mijn PHP-versie wijzigen?

Dat hangt van je hosting af. Bij sommige pakketten kies je de PHP-versie in het hostingpaneel, bij andere regelt de hostingpartij dat voor je. Maak in elk geval eerst een back-up en test de overstap op een kopie van je site voordat je de live-site omzet.

### Wat gebeurt er als ik niet overstap?

Een end-of-life-release krijgt geen updates meer, en php.net meldt dat gebruikers dan kunnen worden blootgesteld aan niet-gepatchte kwetsbaarheden. Je site blijft misschien gewoon draaien, maar elk nieuw gat in die PHP-versie blijft open staan.

## Waar dit op gebaseerd is

- The PHP Group (php.net): [PHP: Supported Versions](https://www.php.net/supported-versions.php), geraadpleegd op 11 oktober 2026.
  > “Each release branch of PHP is fully supported for two years from its initial stable release.”
  > “After this two year period of active support, each branch is then supported for two additional years for critical security issues only.”
  > “Once the four years of support are completed, the branch reaches its end of life and is no longer supported.”
  > “A release that is no longer supported. Users of this release should upgrade as soon as possible, as they may be exposed to unpatched security vulnerabilities.”
  > “8.3 23 Nov 2023 2 years, 10 months ago 31 Dec 2025 9 months ago 31 Dec 2027”
  > “8.4 21 Nov 2024 1 year, 10 months ago 31 Dec 2026 in 2 months 31 Dec 2028”
  > “8.5 20 Nov 2025 10 months ago 31 Dec 2027 in 1 year, 2 months 31 Dec 2029”
  > “8.2 8 Dec 2022 3 years, 10 months ago 31 Dec 2024 1 year, 9 months ago 31 Dec 2026”
- WordPress.org: [Requirements – WordPress.org](https://wordpress.org/about/requirements/), geraadpleegd op 11 oktober 2026.
  > “To run WordPress, it’s recommended your host supports: PHP version 8.3 or greater. MariaDB version 10.11 or greater OR MySQL version 8.0 or greater. HTTPS support”
  > “WordPress also works with PHP 7.4+ and MySQL 5.5.5+. However, these versions have reached their official End Of Life and may expose your site to security vulnerabilities.”
- WordPress.org: [Manage Plugins – Documentation – WordPress.org](https://wordpress.org/documentation/article/manage-plugins/), geraadpleegd op 11 oktober 2026.
  > “If a plugin hasn’t been updated since the most recent update to WordPress core, it may be incompatible, or its compatibility may be unknown.”
- WordPress.org: [Updating WordPress – Documentation](https://wordpress.org/documentation/article/updating-wordpress/), geraadpleegd op 11 oktober 2026.
  > “Before you get started, it’s a good idea to back up your website.”
- WooCommerce (Automattic): [How to update WooCommerce Documentation - WooCommerce](https://woocommerce.com/document/how-to-update-woocommerce/), geraadpleegd op 11 oktober 2026.
  > “Note: Do not test updates directly on your production site.”

## Over de auteur

Tekin Uslu is oprichter van Digitaalnu en van moederbedrijf DigiHand (Haarlem, sinds 2009). Hij werkt sinds 2006 in data engineering, geo-informatie en IT-architectuur. [Meer over Tekin Uslu →](https://digitaalnu.nl/over-ons/tekin-uslu)

Wil je hier meer over weten?

Neem contact op voor een vrijblijvend gesprek of bekijk onze diensten.

[Plan een gratis gesprek](https://digitaalnu.nl/contact) · [Bekijk managed hosting →](https://digitaalnu.nl/diensten/hosting)

## Gerelateerde diensten

- [Managed hosting →](https://digitaalnu.nl/diensten/hosting)
- [WordPress-onderhoud →](https://digitaalnu.nl/diensten/wordpress-onderhoud)
- [Website-migratie →](https://digitaalnu.nl/diensten/website-migratie)

## Meer over wordpress, onderhoud en hosting

- [Een staging-omgeving voor WordPress: wat het is, wanneer en welke risico’s](https://digitaalnu.nl/blog/wordpress-staging-omgeving-uitleg)
- [Is een gehackte WordPress-site een datalek en moet je het melden?](https://digitaalnu.nl/blog/wordpress-site-hacken-datalek-melden-avg)
- [Shared hosting, VPS of managed hosting: wat is het verschil voor je website?](https://digitaalnu.nl/blog/hostingsoorten-vergeleken-shared-vps-managed)

Laatst bijgewerkt: 11 oktober 2026

## Contact

- Telefoon: 023 230 21 42
- E-mail: info@digitaalnu.nl
- Bezoekadres: Wateringweg 1 A03, 2031 EK Haarlem
- KVK: 34315122
- Contactpagina: https://digitaalnu.nl/contact

---

Bron: https://digitaalnu.nl/blog/php-versie-en-wordpress-bijwerken