PHP 7.3 End-of-life (EOL) im Dezember 2021

Ab dem 6. Dezember 2021 wird PHP 7.3 nicht mehr von der PHP-Community unterstützt. Daher ist es wichtig, jetzt ein Upgrade auf eine höhere Version durchzuführen. Wer PHP 7.3 nach dem „End-of-life“-Datum auf dem Server laufen hat, steht neu entdeckten Sicherheitslücken schutzlos gegenüber. Dann drohen im schlimmsten Fall unerreichbare Websites und Datendiebstahl. Wie sich PHP 7.3 in die Abfolge der vergangenen und folgenden Versionen einreiht und wie mit dem Wechsel zu verfahren ist, erklären wir Ihnen hier.

Die Skriptsprache PHP ist neben Python und JavaScript eine der beliebtesten serverseitigen Web-Programmiersprachen. Web-Schwergewichte wie die Content-Management-Systeme WordPress, Joomla! und TYPO3 bauen auf der Sprache auf. Auch MediaWiki – die Software, die Wikipedia antreibt, die Online-Lernplattform Moodle und viele andere bekannte und beliebte webbasierte Systeme sind in PHP geschrieben.

Auch wenn die Skriptsprache unter Entwicklern und Nerds früher einen zweifelhaften Ruf innehatte, sind die PHP-Basics recht einfach zu erlernen. Eine eigene kleine Website in PHP zu bauen, macht durchaus Spaß. Man lernt dabei viel darüber, wie die allgegenwärtigen Client-Server-Anwendungen funktionieren und aus welchen Bestandteilen eine Website besteht.

Das aktuelle PHP 8 setzte die Performance-Verbesserungen fort. Zum Einsatz kam ein moderner Ansatz der „Just-in-time compilation“ (JIT). Dieser findet auch bei anderen interpretierten Skriptsprachen wie Python Verwendung. Die Fortschritte in Sache Performance waren jedoch nicht so drastisch wie beim Wechsel von PHP 5.6 auf PHP 7.

Als Open-Source-Projekt wird PHP von einer Community freiwilliger Programmierer entwickelt. Große Unternehmen steuern ihren Anteil bei; so hat Facebook historisch viel zur Weiterentwicklung der Sprache geleistet. Die Entwicklung und Veröffentlichung neuer Versionen erfolgt in regelmäßigen Abständen. Jedes Jahr gegen Anfang Dezember erscheint die neue PHP-Version.

Jede neu veröffentlichte PHP-Version wird zwei Jahre lang aktiv weiterentwickelt und während dieser Zeit mit Updates versorgt. Im Anschluss wird die Version weitere 12 Monate lang mit Sicherheits-Updates versorgt. So ist gewährleistet, dass neu entdeckte Sicherheitslücken nicht sofort ausgenutzt werden, um Seiten lahmzulegen und Daten zu stehlen. Gleichzeitig haben Administratoren so ausreichend Zeit, ihre Systeme für den Umzug auf eine neue PHP-Version vorzubereiten.

Die PHP-Version 7.3 wurde Ende 2018 veröffentlicht. Seitdem sind drei Jahre vergangen. Somit steht PHP 7.3 am Ende ihres Lebens („End-of-life“, EOL). Ab dem 6. Dezember 2021 werden für PHP 7.3 keine neuen Sicherheitsupdates nachgeliefert. Seitenbetreiber sollten auf PHP 7.4 oder 8.x umsatteln.

PHP gehört bei so gut wie jedem Webhosting-Paket zum Funktionsumfang. Ein jeder Anbieter hat eigene Prozesse für ein Upgrade der PHP-Installation. Generell ist eine Änderung der PHP-Version auf dem Server möglich. Dies kann jedoch zu Störungen der gehosteten PHP-Software führen. Man sollte ein Upgrade daher am besten auf einem Staging-Server ausprobieren.

Prinzipiell sollte die meiste auf PHP 7.3 laufende Software auch mit PHP 7.4 oder 8.x funktionieren. Dafür ist es jedoch wichtig sicherzustellen, dass die Software auf dem neuesten Stand ist. Betrachten wir z. B. WordPress: Hierfür wird mindestens Version 5.3 benötigt, um eine Kompatibilität mit PHP 7.4 sicherzustellen.

Wurde eine PHP-Software mit dem beliebten Paketmanager Composer installiert, lässt sich leicht überprüfen, ob die Software einen Wechsel der PHP-Version überstehen sollte. Man bedient sich dazu des Composer-Befehls mit der Option --dry-run, die keine Änderungen vornimmt, sondern diese lediglich simuliert. Nach dem Login per SSH und dem Wechsel in das Stammverzeichnis des PHP-Projekts führen wir folgende Befehle hintereinander aus:

1. Composer auf die aktuelle PHP-Version (derzeit 8.0.12) setzen:

1. Überprüfen, ob die neuesten Versionen der Abhängigkeiten die angegebene PHP-Version unterstützen:

3. Überprüfen, ob die aktuellen Versionen der Abhängigkeiten die angegebene PHP-Version unterstützen: