• november 13, 2026
• Brian

Op 19 november 2026 verschijnt PHP 8.6, de nieuwe versie van de programmeertaal waar WordPress op draait. Tegelijk nadert het einde van de beveiligingsupdates voor PHP 8.2. Dat klinkt als iets voor developers, maar het raakt iedere website-eigenaar. De PHP-versie op je server bepaalt mee hoe veilig, snel en toekomstbestendig je site is. In deze post zetten we op een rij wat er verandert en wat je nu al kunt doen.

Wat is PHP ook alweer?

PHP is de taal die op de server draait en je WordPress-pagina’s opbouwt voordat ze in de browser van je bezoeker verschijnen. WordPress zelf, je thema en al je plugins zijn grotendeels in PHP geschreven. Elk jaar in november komt er een nieuwe hoofdversie uit, en oudere versies krijgen na een paar jaar geen updates meer. Je hostingpartij bepaalt welke versie je site gebruikt, vaak met een simpele keuzelijst in het hostingpaneel.

Wat is er nieuw in PHP 8.6?

Voor bezoekers verandert er aan de voorkant niets zichtbaars. Onder de motorkap zit wel van alles. Volgens de officiële PHP-documentatie brengt 8.6 onder meer:

• een nieuwe Time\Duration-klasse om tijdsduren zoals time-outs nauwkeurig vast te leggen;
• een nieuwe API voor foutmeldingen bij streams, zodat problemen met bestanden en verbindingen beter te herleiden zijn;
• uitgebreidere TLS-ondersteuning, zoals het hervatten van beveiligde sessies;
• een reeks verouderde constructies die nu een waarschuwing (deprecation) geven, zoals een return in een finally-blok.

Eén aanpassing springt eruit vanwege beveiliging. Lange ketens van php://filter-filters geven nu een waarschuwing. Zulke ketens hebben volgens de documentatie geen bekend legitiem gebruik, maar worden wel misbruikt om een lek in een plugin uit te bouwen tot het overnemen van een server.

Is WordPress er klaar voor?

WordPress 7.2 verschijnt naar verwachting op 8 december 2026. In de aankondiging van Beta 5 schrijft het WordPress-team dat alle bekende compatibiliteitsproblemen met PHP 8.6 in de kern zijn opgelost. Er staat direct een belangrijke kanttekening bij: je moet zelf controleren of je plugins en thema’s ook met PHP 8.6 overweg kunnen voordat je overstapt.

En daar zit in de praktijk precies het risico. WordPress zelf is meestal snel bij. Een premium thema dat al jaren niet is bijgewerkt, een oude paginabouwer of een plugin van een kleine ontwikkelaar loopt soms achter. Een waarschuwing hoeft je site niet meteen stuk te maken, maar het is wel een signaal dat de code veroudert.

PHP 8.2: einde beveiligingsupdates in zicht

Minstens zo belangrijk als de nieuwe versie is wat er aan de onderkant gebeurt. Volgens het overzicht van ondersteunde versies op php.net krijgt PHP 8.2 tot 31 december 2026 nog beveiligingsupdates. Daarna niet meer. Draait je site op 8.2 of nog ouder, dan draai je vanaf januari op software waarin nieuw ontdekte lekken niet meer worden gedicht.

Dat is geen reden voor paniek, wel een goede reden om dit jaar nog even te kijken.

Zo pak je het praktisch aan

1. Check je huidige versie. In WordPress vind je die onder Extra, Sitediagnose, tabblad Info, bij Server. Ook je hostingpaneel laat het zien.
2. Maak een volledige back-up. Bestanden en database, en controleer dat je die ook echt terug kunt zetten.
3. Werk eerst alles bij. Update WordPress, je thema en je plugins naar de nieuwste versies. Ontwikkelaars lossen compatibiliteitsproblemen vaak al op voordat je ze tegenkomt.
4. Test op een kopie. Zet een staging-omgeving op met de nieuwe PHP-versie en klik de belangrijkste pagina’s, formulieren en eventueel je webshop-checkout door.
5. Kies een tussenstap. Je hoeft niet op dag één naar 8.6. Overstappen van 8.2 naar 8.4 of 8.5 lost het ondersteuningsprobleem al op en geeft plugins de tijd om bij te komen.
6. Houd de foutlog in de gaten. Kijk na de overstap een paar dagen mee in de logbestanden van je hosting, zodat je verborgen fouten vroeg ziet.

Waarom dit ook een design-kwestie is

Een website is meer dan een mooie voorkant. Een merk dat online onveilig of traag is, of na een update ineens een kapotte layout toont, verliest vertrouwen. Onderhoud aan de techniek is daarom net zo goed merkzorg als een goed logo. Juist bij sites die al een paar jaar meegaan, met een thema of paginabouwer uit een eerdere periode, loont het om dit soort momenten te gebruiken voor een kritische blik.

Twijfel je welke PHP-versie je site gebruikt of of je thema en plugins klaar zijn voor de overstap? Bij Anblick verzorgen we websites, hosting en onderhoud en kijken we graag even mee.

Bronnen: PHP 8.6 nieuwe functies, PHP 8.6 verouderde functies, PHP ondersteunde versies, WordPress 7.2 Beta 5.