PHPのサポート終了カレンダー 2026〜2028

PHPのサポートは、どんな決まりで終わるのか？

PHPのバージョンひとつは、出てから4年間サポートを受けます。最初の2年は不具合とセキュリティの両方を直し、次の2年はセキュリティの問題だけを直します。終わる日はいつも12月31日です。

この決まりは、PHPの開発チームが2024年に定めました。サポートの期間を「2年の不具合の修正と2年のセキュリティの修正」に延ばし、終わる日を毎年12月31日にそろえることにしました。¹ おかげで日付を覚えやすくなりました。「何年の年末」だけを覚えておけば済みます。

ヤンのまとめ日付が決まっているのは、いい知らせです。いきなり来ることは防ぎにくいですが、前もってわかっていることは準備できます。

2026年から2028年まで、いつ何が終わるのか？

いちばん近い日は2026年12月31日です。この日にPHP 8.2のセキュリティのサポートが終わります。そのあとも、毎年12月31日にひとつずつバージョンが終わります。

PHP 8.5のセキュリティのサポートは2029年12月31日までです。⁴ 8.6がいつ終わるかは、2026年10月25日時点の公式のサポート表にまだ載っていないので、このカレンダーには書いていません。

ヤンのまとめこのカレンダーでいちばん大事な行は、いちばん上の「過ぎた」です。過ぎた日はもう来ません。8.1以前なら、次の日付ではなく今日が基準です。

「全面的なサポート」と「セキュリティのサポート」は、何が違うのか？

全面的なサポートは不具合とセキュリティの両方を直す期間で、セキュリティのサポートはセキュリティの問題だけを直す期間です。セキュリティのサポートまで終わると「サポート終了」です。

PHPの公式サイトは、サポートが終わったバージョンを「もうサポートしていない版」と呼び、その利用者に「できるだけ早く」上げるよう書いています。⁴

このリリースの利用者は、修正されていないセキュリティの脆弱性にさらされるおそれがあるため、できるだけ早くアップグレードすべきです。 — PHP 「Supported Versions」の文を訳しました

少し前のPHP2Shellのときがいい例です。修正版は8.2以上にだけ出て、PHPの開発チームは8.1以前にはもうアップデートを出さないと明らかにしました。⁵ サポート終了は「サイトが止まる」という意味ではありません。「次に穴があいても、公式の修理は来ない」という意味です。

ヤンのまとめ期限の切れたパスポートでも、家では問題なく暮らせます。困るのは国境を越える日、つまり次のセキュリティの事故が来る日です。

うちのホームページは、あと何年残っているのか？

今使っているPHPのバージョンがわかれば、すぐに数えられます。バージョンがわからなければ、30秒チェックかサーバー会社の管理画面で先に確かめてください。

WordPressは最新版（7.1）で、PHP 8.2から8.5までをすべて対応するバージョンとして示していて、⁷ 推奨するバージョンは8.3以上です。⁸ バージョンの確かめ方とサーバー会社ごとのメニューは、改善編02「PHPのバージョン、どこで見てどう変える？」にまとめています。

ヤンのまとめ残りが長いからといって、忘れていいわけではありません。ただ、急ぐ必要はないということです。「余裕」と「忘れる」は別の言葉です。

このカレンダーは、どう使えばいいのか？

会社のカレンダーに、日付をひとつと名前をひとつ書けば済みます。「終わる年の秋、〇〇さんがPHPのバージョンを確かめる」です。

「いつかやろう」はなかなか来ません。「10月の第1月曜日に、制作会社にバージョンを聞く」のように、いつ、誰が、何をするかを決めた仕事は実際に動きます。12月に慌てると、サーバー会社も制作会社も忙しくなります。秋がちょうどいい季節です。

1. バージョンを知る：うちのサイトのPHPのバージョンを知ります。わからなければ、改善編「1分判定表」か30秒チェックから始めます。
2. 日付を書く：上の表で終わる年を探し、その年の秋の日付をカレンダーに書きます。
3. 名前を書く：確かめる人を決めます。社長ご本人、社員、あるいは制作会社。
4. お知らせメールを読む：サーバー会社からバージョンのお知らせが来たら、改善編「メールの読み方」のとおりに重さを見分けます。

その比べ方は、改善編04「WordPressを静的サイトに移すと？方法と費用」にまとめています。

ヤンのまとめカレンダーに書いた日付は約束です。守るために書くのではなく、忘れてもいいように書くのです。