PHP 8.2のサポートはいつまで？終了後のリスクと影響を確認しながら更新する手順
情報確認日：2026年11月4日
「サーバーのPHPが8.2になっているけれど、このまま使って大丈夫？」「8.2.35に更新されたので、もう何もしなくていい？」と悩んでいませんか。
PHP 8.2のPHP公式によるセキュリティサポートは、2026年12月31日までです。終了日を過ぎた瞬間にサイトが使えなくなるわけではありませんが、PHP公式からは通常、それ以降8.2系に対するセキュリティ修正が提供されなくなります。
また、2026年10月に公開されたPHP 8.2.35は特定の脆弱性を修正するリリースですが、8.2系全体の公式サポート期間が延びるわけではありません。現在の修正状況を確認するとともに、対応可能な上位バージョンへの移行準備を進めましょう。
この記事では、PHP 8.2を利用している方向けに、確認すべき点と、WordPressサイトなどを影響を確認しながら更新するための進め方を解説します。
PHP 8.2のサポートは2026年12月31日まで
PHPは、WordPressなど多くのWebサイトで使われるプログラム言語です。PHP公式では、バージョンの系統ごとに修正を提供する期間を設けています。
2026年11月4日時点で、PHP 8.2の状況は次のとおりです。
- 機能改善・通常のバグ修正を含むアクティブサポート：終了済み
- 重大な問題などを対象とするセキュリティサポート：2026年12月31日まで
- 2027年1月以降：PHP公式による通常のセキュリティサポート対象外
サーバー会社や保守サービスによっては、公式サポート終了後も独自に修正を提供する場合があります。ただし、対象期間や範囲は各社で異なるため、自社が利用している環境について個別に確認してください。独自の対応がある場合も、移行先と期限を計画しておくことが大切です。
サポート終了後もPHP 8.2のサイトは使える？
終了しただけで、すぐにサイトが停止するとは限りません。 これまでどおり表示されるケースもあります。
しかし、終了後にPHP 8.2で新しい脆弱性が見つかった場合、PHP公式からの修正を通常は受けられません。対策されないまま運用すると、不正アクセスやサイト改ざんなどにつながるリスクがあります。
リスクはサーバーの設定や使用している機能、提供会社の修正状況によって異なります。「表示されているから安全」「サポートが切れたら必ず被害を受ける」と決めつけず、環境を確認して対応しましょう。
PHP 8.2.35に更新されていれば安心？
PHP公式は2026年10月21日、重大な脆弱性を修正したPHP 8.2.35を公開しました。PHP 8.2を使っている場合は、この修正が利用環境に反映されているかを確認することが重要です。
PHP公式は10月23日、特殊な設定とアプリの組み合わせに関する追加注意を公表しています。該当性と対策は提供会社・管理担当にご確認ください。PHP公式のお知らせ
ただし、ここで分けて考えたいのが次の2点です。
- 今回の脆弱性への対応状況：8.2.35への更新、または提供会社が適用した修正などで対応されているか。
- PHP 8.2系の今後のサポート：8.2.35であっても、PHP公式の8.2系セキュリティサポートは2026年12月31日に終了予定。
したがって、「8.2.35だから当面の今回の修正状況を確認できる」ことと、「8.2系を長期にわたって使い続けられる」ことは別です。8.2.35への更新や独自修正を確認した場合でも、別の脆弱性が存在しないことまでは保証できません。
PHP公式は、一部の提供会社が以前のバージョンに修正を取り込む「バックポート」を行う場合があると案内しています。管理画面のバージョン番号だけで未対策と断定せず、サーバー会社に対象の脆弱性と適用状況を確認してください。
出典：PHP 8.2.35リリース情報／PHP公式セキュリティ案内
PHP 8.2から8.3・8.4への更新は必要？
PHP 8.2系を利用している場合は、公式サポートが続くバージョンへの移行を検討しましょう。2026年11月4日時点のPHP公式サポート予定は以下のとおりです。
- PHP 8.3：セキュリティサポートは2027年12月31日まで
- PHP 8.4：セキュリティサポートは2028年12月31日まで
- PHP 8.5：セキュリティサポートは2029年12月31日まで
ただし、「数字が大きければ必ずそのまま更新できる」とは限りません。 WordPress本体、テーマ、プラグイン、独自に作られた機能が対応していない場合、表示崩れやエラーが発生することがあります。
移行先は、サーバーで選べるPHPとサイト側の互換性を確認して決めます。8.4などを利用できる場合はサポート期間を長く確保できますが、8.3を含め、利用予定のバージョンで事前に検証することが重要です。上記のサポート予定は変更される場合があるため、作業時にも公式情報を再確認してください。
現在のPHPバージョンを確認する方法
サーバーの管理画面で確認する
契約中のレンタルサーバーやホスティングサービスの管理画面にログインし、「PHP設定」「PHPバージョン設定」などの項目を探します。
複数サイトを同じサーバーで管理している場合、サイト・ドメインごとに設定が異なることがあります。対象サイトの設定を確認しましょう。画面名や操作方法はサーバー会社によって異なります。
WordPressのサイトヘルスで確認する
WordPressの管理画面にログインできる場合は、通常「ツール」→「サイトヘルス」→「情報」→「サーバー」でPHPバージョンを確認できます。WordPressの状態や権限によって表示が異なる場合があります。
確認できるのは主に表示されているバージョンです。独自修正の有無まで分からない場合は、サーバー会社に確認しましょう。
PHPを更新する前に確認したいこと
1. サーバー側の対応状況を確認する
まず、対象サイトで選べるPHPバージョンと、現在のセキュリティ修正状況を確認します。サーバー会社から更新や脆弱性に関する案内が届いていないかも調べましょう。
サーバー会社への確認例：
「利用中のPHP 8.2について、2026年10月公開の脆弱性への修正は適用されていますか。また、PHP 8.2の公式サポート終了後の提供予定と、利用可能な上位バージョンを教えてください。」
2. バックアップと復旧方法を確認する
更新前に、サイトのファイルとデータベースを含めたバックアップを取得します。取得したデータの保存場所だけでなく、問題が起きた場合に誰がどう戻すかも確認しておきましょう。
サーバーで旧バージョンへ戻せるかは提供会社の仕様によります。PHPを戻すだけでは、更新中に変更したデータベースやファイルまで元に戻らないこともあるため、復元手順を事前に確認することが大切です。
3. テーマ・プラグイン・独自機能を確認する
WordPress本体だけでなく、テーマや各プラグインの対応状況を確認します。独自に開発したフォームや連携機能、ECサイトの決済・注文処理などがある場合は、それらも確認対象です。
更新が長期間行われていない機能は、最新PHPへの対応情報がない場合もあります。互換性が不明なものは、検証や代替手段の検討が必要です。
4. テスト環境で動作を確認する
可能であれば、本番サイトに影響しないテスト環境で上位バージョンを試します。
確認したい項目の例は次のとおりです。
- トップページ・主要ページが表示されるか
- スマートフォンでレイアウトが崩れていないか
- お問い合わせフォームが送信でき、通知メールを受信できるか
- 管理画面へのログインや記事の更新ができるか
- 検索、予約、決済など、サイト固有の機能が動くか
- エラーログに問題が出ていないか
フォームや決済のテストは、実際の顧客への通知や注文を発生させないよう、影響範囲を確認して実施します。テスト環境だけでは本番と完全に同じ状況を再現できない場合もあるため、本番反映後も確認しましょう。
PHP 8.2を更新する際の流れ
- 対象サイトのPHPバージョンと、サーバー会社の修正状況を確認する
- WordPress・テーマ・プラグイン・独自機能の対応状況を確認する
- バックアップを取得し、復旧方法を確認する
- テスト環境で移行先のPHPバージョンを適用する
- 表示・フォーム・必要な機能を確認し、問題があれば修正する
- 問題がないことを確認したうえで本番環境に反映する
- 本番サイトの表示・フォーム・通知メールなどを最終確認する
サイトの規模や機能により、確認・修正に必要な作業は異なります。テストで不具合が出た場合、原因を確認し、必要な修正や移行先を検討したうえで本番への反映を判断します。
よくある質問
Q. PHP 8.2は2027年1月になると使えなくなりますか？
PHP公式サポートの終了だけで、直ちに使えなくなるわけではありません。ただし、サーバー会社がそのバージョンの提供を終了する場合は別です。提供終了日と対応方法を契約先へ確認してください。
Q. PHP 8.2.35なら更新は不要ですか？
8.2.35では、2026年10月に公表された特定の脆弱性が修正されています。一方、PHP 8.2系の公式セキュリティサポートは2026年12月31日までです。現在の修正状況を確認したうえで、上位バージョンへの移行を計画しましょう。
Q. WordPress本体を更新すれば、PHPも更新されますか？
通常、WordPress本体とPHPは別々に管理・更新します。PHPの切り替え方法はサーバーやホスティング環境によって異なります。WordPressを更新しただけでPHPの更新も完了したとは判断せず、サーバー側を確認してください。
Q. 8.3と8.4のどちらにすればよいですか？
サーバー側での提供状況と、WordPress・テーマ・プラグイン・独自機能の互換性によって判断します。8.4は公式セキュリティサポートの予定期間が8.3より長い一方、利用中の機能が対応しているか事前検証が必要です。
PHPの更新や互換性に不安がある場合はご相談ください
PHPの更新が必要だと分かっていても、「どのバージョンにすればよいか分からない」「更新後にフォームが動くか心配」と感じることもあると思います。
すぐウェブでは、現在のサイトやサーバーの状況を確認し、PHPの更新に向けた対応をご相談いただけます。WordPressを使っているサイトも、まずは現状からお聞かせください。
参考情報
自社サイトの対応、そのままご相談ください
「うちのサイトは関係ある？」という段階からご相談いただけます。PHPのバージョンが分からなくても大丈夫です。作業は、内容と費用にご合意いただいてから始めます。