名古屋でホームページ制作を通じてWEB集客を支援する(株)オンカの「お知らせ・コラム」ページ

「ホームページの動作が遅い」「ホームページがハッキングされた」「WordPressがアップデートできない」これらのトラブルの原因はもしかしたら、お使いのサーバのサーバサイド・スクリプト「PHP」のバージョンが古いことが原因かもしれません。PHPは定期的にバージョンがアップデートされており、新機能の追加やセキュリティが強化されています。なんとなく、PHPのバージョンは新しいものが良いのだろうと思っている人は多いと思いますが、古いバージョンのままだと危険と言われるのは何故でしょうか。
今回のコラムでは、PHPを古いバージョンのまま使用を続けた場合の危険性について紹介します。

【目次】
1.PHPの基礎知識
2.PHPのバージョンが古いと危険な理由
a.セキュリティ面の脆弱化
b.WordPressのセキュリティリスクの増大
c.ホームページの表示速度の鈍化
3今回のまとめ

PHPの基礎知識

PHPは、カナダ人のラスマス・ラードフによって1995年に生み出された言語で、現在は「The PHP Group」というコミュニティが開発し、提供しているオープンソースのプログラミング言語です。ホームページを構成する様々な言語を処理するためのサーバー側のプログラム「サーバサイド・スクリプト」の一つで、動的にホームページを生成することが可能です。掲示板やお問い合わせフォーム、ショッピングカートなど様々なWebアプリケーションで使用されており、代表的なCMSであるWordPressもPHPによって処理されてはじめて、ホームページ上で機能することが可能です。
2026年10月現在、PHPのバージョンは8.2・8.3・8.4・8.5がサポートされており、8.1以前のバージョンはすべてサポートが終了しています。また、8.2は2026年12月31日にサポートが終了するため、セキュリティリスクを抑え、安全にホームページを運用するためにもPHP 8.3以上へのアップデートを推奨しています。

出典：PHP公式サイト

PHPのバージョンが古いと危険な理由

PHPを古いバージョンのまま使用し続けると危険な理由は大きく３つあげられます。

セキュリティ面の脆弱化

古いバージョンのPHPは最新のものと比べてセキュリティ面で脆弱なため、ハッキングされるリスクを高めてしまいます。ハッキングをされた場合、ホームページが閲覧できなくなったり、表示が重くなったり、不正なプログラムやファイルを設置されてしまうなど、様々な不具合・トラブルが発生することがあります。

WordPressのセキュリティリスクの増大

WordPressの公式サイトでは、安全かつ快適にホームページを運用するための環境として、PHP 8.3以上の使用を推奨しています。

PHP 7.4以上であればWordPressを動作させることは可能ですが、古いバージョンのPHPは公式サポートが終了しており、セキュリティ上の脆弱性が修正されないリスクがあります。また、PHPのバージョンが古いと、WordPress本体やプラグインのアップデートに対応できなくなる場合があり、ホームページの安全性を維持することが難しくなります。

そのため、WordPressを安全に運用するには、PHPだけでなく、WordPress本体やプラグイン、テーマも適切にアップデートすることが重要です。

出典：WordPress公式サイト

ホームページ表示速度の鈍化

危険というほどではありませんが、古いバージョンのPHPは処理速度ものと比べて処理速度が遅いため、ホームページの表示速度が遅くなってしまう可能性があります。これでは、せっかくホームページにアクセスしてくれたユーザーの離脱率を高めてしまいます。

今回のまとめ

今回のコラムで、PHPのバージョンが古いまま使用し続けると、ハッキングリスクやユーザーの離脱率が高まってしまうことがご理解いただけたと思います。PHPのバージョンアップに際し、サーバー会社によっては追加料金が発生してしまうこともありますが、ここはお金を惜しまず、アップデートしてホームページを安全に運用していきましょう。