Du holder WordPress opdateret.
Plugins er opdaterede.
Temaet er opdateret.
Så er hjemmesiden vel også teknisk opdateret?
Ikke nødvendigvis.
Under WordPress ligger nemlig endnu et lag, som de fleste virksomhedsejere sjældent ser:
PHP.
PHP er en del af servermiljøet, som WordPress kører på. Og ligesom WordPress og plugins bliver PHP løbende opdateret med fejlrettelser, forbedringer og sikkerhedsrettelser.
Derfor er det værd at vide, hvilken PHP-version din hjemmeside bruger – også selvom du aldrig selv arbejder direkte med PHP.
Hvad er PHP?
PHP er det programmeringssprog, som en stor del af WordPress er bygget med.
Når en besøgende åbner en WordPress-side, er PHP med til at hente information fra databasen, behandle den og bygge den side, der bliver sendt til browseren.
Du behøver ikke kunne programmere i PHP for at have en WordPress-hjemmeside.
Men WordPress er afhængig af, at PHP fungerer korrekt på serveren.
Man kan lidt forenklet sige:
WordPress er hjemmesiden, du arbejder i.
PHP er en del af motoren under den.
Hvorfor betyder PHP-versionen noget?
PHP bliver udviklet løbende.
Nyere versioner kan blandt andet indeholde:
- sikkerhedsrettelser
- fejlrettelser
- forbedringer af performance
- nye funktioner
- ændringer, som moderne software forventer
Gamle PHP-versioner bliver på et tidspunkt ikke længere vedligeholdt.
Når en version når end of life, kommer der ikke længere sikkerhedsrettelser fra PHP-projektet.
Det betyder ikke, at hjemmesiden stopper med at virke fra den ene dag til den anden.
Men den fortsætter med at køre på software, hvor nye sikkerhedsproblemer ikke længere bliver rettet.
Oktober 2026 viste meget tydeligt, hvorfor det betyder noget
I oktober 2026 udsendte PHP-projektet en ekstraordinær sikkerhedsopdatering efter fundet af to kritiske sårbarheder.
De kunne i visse serveropsætninger gøre det muligt for en angriber at køre kode uden først at være logget ind.
Det interessante for WordPress-ejere var, at problemet ikke lå i WordPress.
Der kom derfor heller ikke en WordPress-opdatering, der kunne løse det.
Det var PHP på serveren, der skulle opdateres.
Det er et godt eksempel på, hvorfor det ikke er nok kun at holde øje med WordPress-dashboardet.
En opdateret WordPress-side kan altså stadig bruge gammel PHP
Ja.
Du kan sagtens have:
- nyeste WordPress-version
- opdaterede plugins
- opdateret tema
og samtidig køre en gammel PHP-version på serveren.
PHP bliver normalt styret gennem dit hostingmiljø – ikke gennem den almindelige WordPress-opdateringsside.
Derfor er det også ofte hostingudbyderen eller den person, der administrerer hjemmesiden, der holder øje med den del.
Læs også: Skal WordPress opdateres? Derfor bør du ikke ignorere opdateringer
Hvordan ser du, hvilken PHP-version WordPress bruger?
Det kan du faktisk se direkte i WordPress.
Gå til:
Værktøjer → Webstedshelbred → Info → Server
Her kan du blandt andet se den PHP-version, hjemmesiden kører med.
Du kan normalt også finde informationen i kontrolpanelet hos din hostingudbyder.
Det vigtigste er ikke nødvendigvis, at du selv skal kunne vurdere alle versionsnumre.
Men hvis hjemmesiden kører på en meget gammel version, er det værd at undersøge hvorfor.
Skal man så bare vælge den nyeste PHP-version?
Ikke nødvendigvis.
Det er lidt samme princip som med WordPress-opdateringer.
Nyere er godt – men ændringer bør stadig foretages kontrolleret.
Et gammelt plugin, et tema eller specialudviklet kode kan være afhængig af funktioner, der er ændret i en nyere PHP-version.
Hvis du bare skifter PHP-version uden at kontrollere kompatibiliteten, kan resultatet være fejl eller i værste fald en hjemmeside, der ikke længere fungerer korrekt.
Derfor vil jeg normalt:
- sikre, at der findes en brugbar backup
- kontrollere WordPress, tema og plugins
- opdatere det nødvendige først
- skifte PHP-version
- teste hjemmesidens vigtigste funktioner bagefter
På en webshop eller anden mere kompleks løsning bør testen naturligvis være mere grundig.
Gamle plugins kan også holde PHP tilbage
Nogle gange er PHP-versionen ikke gammel, fordi nogen har glemt den.
Den er gammel, fordi hjemmesiden ikke kan opdateres uden problemer.
Et gammelt plugin eller tema kan måske ikke køre på en nyere PHP-version.
Så opstår den klassiske situation:
PHP burde opdateres.
Men noget på hjemmesiden går i stykker, hvis man gør det.
Det er ikke et godt argument for at blive på gammel PHP for evigt.
Det er snarere et tegn på, at den del af hjemmesiden, der blokerer opdateringen, bør undersøges.
Hvad betyder PHP 8.2 lige nu?
PHP-versioner har en begrænset supportperiode.
På tidspunktet for denne artikel modtager PHP 8.2 kun sikkerhedsrettelser og når end of life den 31. december 2026.
PHP 8.3, 8.4 og 8.5 har længere support tilbage.
Det betyder ikke, at alle hjemmesider nødvendigvis skal springe direkte til den højeste version samme dag.
Men det betyder, at hjemmesider på PHP 8.2 bør have en plan for at komme videre til en understøttet version.
Hosting spiller en vigtig rolle
PHP er en af grundene til, at hosting ikke kun handler om diskplads.
Hostingmiljøet skal blandt andet holde serverens software opdateret og give mulighed for at bruge understøttede PHP-versioner.
Ved kritiske sikkerhedsproblemer kan hostingudbyderen også være den part, der skal reagere først.
Derfor er det værd at vide:
- hvem der administrerer serveren
- hvem der holder PHP opdateret
- hvordan sikkerhedsopdateringer håndteres
- om der findes backup
- hvem der reagerer, hvis noget går galt
Læs også: Hvad er webhosting – og hvorfor betyder det noget?
Du behøver ikke følge alle PHP-nyheder
Hvis du driver en virksomhed, er det næppe realistisk, at du selv skal følge hver eneste PHP-udgivelse og sikkerhedsmeddelelse.
Det bør du heller ikke behøve.
Men nogen skal have ansvaret.
Det kan være hostingudbyderen, din webpartner eller den person, der står for den tekniske drift.
Det vigtige er, at PHP ikke bliver glemt, bare fordi det ikke er synligt i den daglige brug af hjemmesiden.
WordPress er mere end det, du ser i dashboardet
En velfungerende WordPress-hjemmeside består af flere lag.
WordPress.
Plugins.
Tema.
Database.
PHP.
Hosting.
Backup.
Sikkerhed.
Når alle dele bliver holdt nogenlunde opdaterede, bliver hjemmesiden både lettere at vedligeholde og mindre sårbar over tid.
Så næste gang WordPress-dashboardet siger:
“Alt er opdateret.”
er det værd at huske, at det ikke nødvendigvis fortæller hele historien.
