Sécurité: versions de PHP vulnérables

Ce guide explique pourquoi il est dangereux d'utiliser une version de PHP qui n'est plus officiellement tenue à jour et comment utiliser une version de PHP plus récente avec un site hébergé chez Infomaniak.

Est-ce dangereux d'utiliser une version obsolète de PHP ?

Lorsque vous utilisez une version de PHP (bientôt) vulnérable sur un ou plusieurs de vos sites, un message d'avertissement s'affiche dans le tableau de bord des hébergements concernés.

Le langage PHP évolue régulièrement et lorsque vous utilisez une version de PHP qui n'est plus tenue à jour, vous exposez votre site Web à des risques de sécurité. Des personnes malveillantes pourraient par exemple exploiter des failles de sécurité connues pour s'introduire sur votre site et en modifier le contenu. Il est donc vivement recommandé de toujours utiliser une version récente de PHP.

3 statuts sont possibles:

• la version de PHP est pleinement supportée: aucune action n'est requise
• la version de PHP reçoit uniquement des mises à jour de sécurité: il est recommandé d'utiliser une version plus récente de PHP
• la version de PHP n'est plus tenue à jour: il est vivement recommandé d'utiliser une version plus récente de PHP

En savoir plus: http://php.net/supported-versions.php (lien externe)

Utiliser une version plus récente de PHP

Les dernières versions de PHP sont plus performantes et accélèrent le chargement des sites Web.

Avant d'utiliser une version plus récente de PHP, il est nécessaire de prendre les précautions suivantes:

• si votre site fonctionne avec un CMS ou une application Web (WordPress, Joomla, Drupal, etc.), il est recommandé de vérifier que sa version actuelle est compatible avec la version de PHP que vous prévoyez d'utiliser
• si votre site a été développé à la main, il est nécessaire de consulter la documentation officielle de PHP afin de prendre connaissance des fonctions modifiées ainsi que des éventuelles incompatibilités

Si vous constatez des problèmes après avoir migré un site à une version plus récente de PHP, il est facile de revenir à une version de PHP précédente.

Utiliser une version plus récente de PHP: https://faq.infomaniak.com/2053