PHP est un langage exécuté par le serveur. Il prépare le contenu demandé, échange avec la base de données et transmet au navigateur une page prête à être affichée.
À quoi sert PHP dans un site internet ?
Lorsque vous consultez une page dynamique, le serveur doit souvent récupérer des contenus, vérifier des droits, calculer un prix ou traiter un formulaire. PHP orchestre une grande partie de ce travail avant que la page n’arrive dans le navigateur.
Il intervient notamment pour :
- afficher les pages et articles enregistrés dans une base de données ;
- faire fonctionner l’administration d’un CMS comme WordPress ou PrestaShop ;
- gérer les comptes clients, paniers, commandes et paiements ;
- traiter les formulaires et envoyer des notifications ;
- connecter le site à des outils ou services externes.
Le visiteur n’installe rien. PHP reste sur le serveur : son navigateur reçoit principalement du HTML, des feuilles de style, du JavaScript et des médias.
Pourquoi existe-t-il plusieurs versions de PHP ?
PHP évolue comme n’importe quel logiciel. Chaque nouvelle branche apporte des corrections, des améliorations de performance et de nouvelles possibilités pour les développeurs. Pendant un temps défini, elle reçoit des mises à jour régulières, puis uniquement des correctifs de sécurité critiques, avant d’arriver en fin de vie.
Une version en fin de vie peut continuer à faire fonctionner un site. Le problème est qu’elle ne reçoit plus les correctifs officiels nécessaires lorsqu’une nouvelle vulnérabilité est découverte.
| Branche | Support de sécurité officiel | Conseil |
|---|---|---|
| PHP 8.1 | Terminé le 31 décembre 2025 | Migration à planifier rapidement |
| PHP 8.2 | Jusqu’au 31 décembre 2026 | Préparer le passage à une branche plus récente |
| PHP 8.3 | Jusqu’au 31 décembre 2027 | Encore maintenue pour la sécurité |
| PHP 8.4 | Jusqu’au 31 décembre 2028 | Branche recommandable si compatible |
| PHP 8.5 | Jusqu’au 31 décembre 2029 | Branche offrant l’horizon le plus long |
Calendrier officiel consulté le 22 octobre 2026. Un hébergeur peut proposer une maintenance spécifique, distincte du support assuré par le projet PHP.
Correctif de sécurité et mise à niveau : quelle différence ?
Un hébergeur peut reprendre un correctif récent et l’intégrer à une version plus ancienne qu’il maintient. Cette opération, appelée rétroportage, peut sécuriser un problème précis sans changer le numéro de version visible.
C’est utile, mais cela ne transforme pas une branche ancienne en version officiellement suivie. Un correctif ponctuel répond à une vulnérabilité identifiée ; une migration réduit progressivement la dette technique et prépare les futures mises à jour.
Pourquoi mettre PHP à jour ?
Une branche maintenue reçoit les correctifs publiés lorsqu’une vulnérabilité est découverte.
Les versions récentes améliorent généralement l’exécution du code et la gestion des ressources.
Les CMS et extensions modernes abandonnent progressivement les anciennes branches PHP.
Des mises à niveau régulières évitent une migration urgente et coûteuse plusieurs années plus tard.
Faut-il passer immédiatement à PHP 8.5 ?
Pas sans vérifier le site. La meilleure version est une branche encore maintenue, compatible avec le CMS, le thème, les extensions et les développements sur mesure utilisés en production.
Une migration sérieuse suit plusieurs étapes :
- Inventorier le site.CMS, thème, modules, connecteurs, tâches planifiées et code spécifique.
- Créer une sauvegarde exploitable.Les fichiers et la base de données doivent pouvoir être restaurés.
- Tester hors production.Les erreurs et incompatibilités sont corrigées sans interrompre le site public.
- Contrôler les fonctions critiques.Formulaires, connexion, recherche, commandes, paiements, e-mails et exports.
- Déployer et surveiller.Après la bascule, les journaux et parcours essentiels sont contrôlés.
Comment connaître la version PHP de son site ?
Elle est souvent visible dans l’interface de l’hébergeur ou dans les informations système du CMS. Attention : plusieurs sites d’un même hébergement peuvent utiliser des réglages différents, et la ligne de commande peut parfois charger une autre version que le serveur Web.
Pour une vérification fiable, il faut observer l’environnement réellement utilisé par le site, puis rapprocher le numéro affiché des informations de maintenance communiquées par l’hébergeur.
Sources officielles
Informations vérifiées le 22 octobre 2026.