PHP Extended Support beenden und Ihre Anwendung sicher aktualisieren
Eine neue Position auf der Hosting-Rechnung, weil die genutzte PHP-Version veraltet ist. Betroffen sind meist individuell programmierte Anwendungen, die seit Jahren unberührt liefen und nun technische Anpassungen erfordern.
30 Minuten · unverbindlich · Sie sprechen mit einem Entwickler
Was der PHP Extended Support ist und warum er plötzlich Geld kostet
Die Programmiersprache PHP wird von einer weltweiten Community kontinuierlich weiterentwickelt. Jede Version erhält für zwei Jahre aktive Fehlerbehebungen und anschließend für weitere zwei Jahre reine Sicherheitskorrekturen. Nach insgesamt vier Jahren endet der offizielle Support endgültig.
Der Lebenszyklus einer PHP-Version
Läuft eine Anwendung nach dem vierten Jahr weiter auf einer ausgemusterten Version, greifen die Provider ein. Sie stellen Patches in Eigenregie oder über Drittanbieter bereit und berechnen diesen zusätzlichen administrativen Aufwand als kostenpflichtige Sonderleistung.
- PHP 8.1 bis 31. Dezember 2025
- PHP 8.2 bis 31. Dezember 2026
- PHP 8.3 bis 31. Dezember 2027
Die Stichtage aller Zweige stehen in der offiziellen Übersicht der unterstützten PHP-Versionen.
Das Risiko der ungeprüften Versionsumstellung
Die Hoster drängen ihre Kunden über Warnmeldungen dazu, veraltete Systeme umzuschalten. Für IT-Verantwortliche ohne eigene Entwicklungsabteilung birgt dieser Schritt ein Risiko. Eine historisch gewachsene Anwendung, die ein früherer Dienstleister programmiert und lange niemand mehr gepflegt hat, reagiert auf einen abrupten Systemwechsel fehleranfällig.
Oft sind alte Skripte und Funktionen mit einer aktuellen Umgebung wie PHP 8.4 nicht mehr kompatibel. Ein einfacher Klick zur Umstellung im Kundenmenü kann dazu führen, dass die gesamte Anwendung abstürzt oder wichtige Arbeitsprozesse stillstehen.
Der sichere Weg zur lauffähigen Anwendung
Wir übernehmen die technische Überholung dieser verwaisten Systeme. In einem ersten Schritt prüfen wir zum Festpreis, welche Anpassungen die bestehende Anwendung benötigt, um mit einer aktuellen PHP-Version zu laufen.
Anschließend führen wir die Umstellung durch und programmieren dort neu, wo sich eine reine Anpassung wirtschaftlich nicht mehr auszahlt. Entwicklung und optionales Hosting erfolgen in Deutschland. So wird Ihre Webanwendung wieder wartbar, und die monatliche Zusatzgebühr entfällt.
Warum ein bezahlter PHP Support nicht vor Angriffen schützt
Aus den Leistungsbeschreibungen der Provider geht hervor, was der PHP Extended Support umfasst: Er stellt Sicherheitskorrekturen für eine abgekündigte Version der Skriptsprache bereit. Bekannt werdende Lücken werden direkt in der Laufzeitumgebung geschlossen. Der Leistungsumfang endet exakt an dieser Stelle.
Zwei Schichten, eine Leistung
Stellen Sie sich die PHP-Laufzeitumgebung wie das Fundament und die Versorgungsleitungen eines Geschäftsgebäudes vor. Ihre individuell programmierte Webanwendung ist das Gebäude selbst. Wenn dort die Türen klemmen oder Fenster offen stehen, nützt das sicherste Fundament nichts.
Das eigentliche Risiko liegt in der Anwendung
Eine Anwendung, die seit Jahren niemand mehr gepflegt hat, bringt eigene Schwachstellen mit. Bei der Programmierung wurden externe Abhängigkeiten und Bibliotheken eingebunden, die oft ebenso lange veraltet sind.
- Der Hoster greift nicht in Ihren Programmcode ein.
- Er aktualisiert Ihre Bibliotheken nicht.
- Er repariert keine fehlerhafte Konfiguration.
Datenschutz und die Pflicht zum Handeln: Der Betrieb einer veralteten Anwendung mit bekannten Schwachstellen kann rechtlich problematisch sein. Als Betreiber tragen Sie die Verantwortung dafür, dass Ihre Systeme dem Stand der Technik entsprechen, damit personenbezogene Daten vor unbefugtem Zugriff geschützt werden. Ob der alleinige Einsatz einer abgesicherten Skriptsprache dieser Pflicht genügt, hängt vom Einzelfall ab. Eine verbindliche Einschätzung sollte durch eine zuständige juristische Fachberatung erfolgen.
Der Weg zur belastbaren Einschätzung: Ein kostenpflichtiger Support für die Laufzeitumgebung verschafft Ihnen einen zeitlichen Puffer, löst aber das Problem einer überalterten Anwendung nicht. Ein Code-Audit deckt auf, welche eingebundenen Abhängigkeiten veraltet sind und wo Handlungsbedarf besteht.
Reparieren, neu bauen oder weiterzahlen: was sich wirklich rechnet
Wenn Sie für den PHP Extended Support bezahlen, erkaufen Sie sich Zeit für den weiteren Betrieb. Irgendwann müssen Sie handeln. Wir ordnen die Lage ein, statt Ihnen einen Umfang zu verkaufen. Wo eine andere Lösung besser zu Ihrer Situation passt, sagen wir das.
Die Gebühr weiter tragen
Sie erkaufen sich Zeit für den weiteren Betrieb. Der Weg verschiebt das zugrundeliegende Problem, er löst es nicht. Der Code veraltet weiter, und die Anforderungen an das System wachsen.
Dauerhafte Ausgabe ohne definiertes Ende.
Die bestehende Basis anpassen
Der übliche Weg in der PHP-Webentwicklung. Er rechnet sich, wenn der Quellcode vollständig, nachvollziehbar strukturiert und dokumentiert ist. Dann lassen sich veraltete Funktionen gezielt austauschen.
Setzt einen vollständigen, lesbaren Quellcode voraus.
Sauber neu entwickeln
Lohnt sich, wenn die Architektur zu weit von einem wartbaren Stand entfernt ist. In solchen Fällen fällt der schrittweise Umbau oft teurer aus als eine saubere Neuentwicklung.
Gelegenheit, gewachsene Abläufe wieder sauber abzubilden.
Wann wir von einer Anpassung abraten
In vier Situationen ist eine Überarbeitung durch uns nicht der richtige Weg. Der vierte Punkt ist der häufigste und zugleich der am schwersten zu beurteilende.
- 01 Es liegt kein vollständiger, bearbeitbarer Quellcode mehr vor. PHP-Code ist im Normalfall im Klartext lesbar, deshalb betrifft das vor allem zwei Fälle: Teile der Anwendung sind mit ionCube, Zend Guard oder SourceGuardian verschlüsselt, oder die Quellen des früheren Dienstleisters sind schlicht nicht mehr auffindbar. Ohne den lesbaren Code fehlt die Grundlage für sichere Eingriffe.
- 02 Die Anwendung wird fachlich ohnehin abgelöst. Eine weitere Investition in den Altbestand lohnt dann nicht.
- 03 Eine am Markt verfügbare Standardlösung deckt Ihren Zweck vollständig ab. Eine eigene Anwendung zu pflegen, ergibt in diesem Fall wenig Sinn.
- 04 Der geschätzte Umbauaufwand überschreitet den Aufwand einer strukturierten Neuentwicklung.
Ob ein Umbau teurer wird als ein Neubau, lässt sich am Code ablesen, nicht am Bauchgefühl: an der Menge der betroffenen Stellen, am Zustand der Abhängigkeiten und daran, wie gut sich die Anwendung testen lässt. Diese Grenze zu erkennen, gehört zur Prüfung dazu. Sie erfahren das Ergebnis, bevor Sie über eine Umsetzung entscheiden.
Verwaiste Anwendungen retten: was wir leisten
Sie betreiben eine individuell programmierte Webanwendung, die ein früherer Dienstleister gebaut hat. Seit Jahren pflegt sie niemand mehr, und oft fehlt ein Ansprechpartner. Wenn der PHP Extended Support nur eine Brücke auf Zeit ist, übernehmen wir das System dort, wo der frühere Entwickler es verlassen hat.
Übernahme bestehender Codebasen
Wir übernehmen bestehende Anwendungen unabhängig von ihrer technischen Basis. Das gilt für frei programmierte Systeme ebenso wie für Anwendungen, die auf Laravel, Symfony, CakePHP oder CodeIgniter aufsetzen. Wir arbeiten uns in die gewachsene Struktur ein, ohne dass Sie technisches Detailwissen mitbringen müssen.
Anpassung an eine unterstützte PHP-Version
Wir passen die Anwendung an eine offiziell unterstützte PHP-Version an. Veraltete Funktionen und Konstrukte, die in der neuen Umgebung Fehler verursachen, werden dabei ersetzt.
Aktualisierung veralteter Abhängigkeiten
Parallel aktualisieren wir die veralteten Abhängigkeiten und externen Bibliotheken, die an die alte Version gebunden sind. So läuft Ihr System wieder stabil in einer gepflegten Serverumgebung.
Serverumgebung auf denselben Stand
Wir prüfen, welche Server-Erweiterungen und Konfigurationswerte die Anwendung voraussetzt, und ziehen sie mit auf den neuen Stand. Ohne diesen Schritt läuft der Code zwar auf einer unterstützten PHP-Version, stolpert aber über eine Umgebung, die noch für die alte gebaut ist.
Gezielte Neuentwicklung einzelner Module
Bei Anwendungen, die über viele Jahre gewachsen sind, genügen einzelne Module den Anforderungen nicht mehr. Dort, wo sich eine Anpassung des alten Codes wirtschaftlich nicht mehr lohnt, übernehmen wir die Neuentwicklung dieser Bausteine und fügen sie in die bestehende Systemlandschaft ein.
Entwicklung und Hosting in Deutschland
Entwicklung und optionales Hosting Ihrer Webanwendung finden in Deutschland statt. Sie haben damit einen Ansprechpartner für den laufenden Betrieb, nicht nur für das Projekt.
Nach der Umstellung ist die Anwendung wieder wartbar. Abhängigkeiten lassen sich einzeln aktualisieren, und der nächste Versionswechsel wird zu einem planbaren Vorgang statt zu einem Projekt mit offenem Ausgang.
So bringen wir Ihre Anwendung sicher auf den neuesten Stand
Die Sorge vor einem tiefgreifenden Update ist berechtigt: Nach einem unvorbereiteten Eingriff stehen schnell interne Abläufe still. Genau deshalb bleibt das produktive System während der gesamten Arbeiten unangetastet. Wir schalten erst um, wenn die Anwendung in einer getrennten Umgebung läuft.
Bestandsaufnahme und Backup
Wir sichten die bestehende Codebasis und prüfen, an welchen Stellen der Code für die neue Umgebung angepasst werden muss. Bevor wir etwas ändern, entsteht ein vollständiges Backup aller Dateien und der Datenbank.
Getrennte Testumgebung
Wir richten eine separate Testumgebung ein, häufig auf einer eigens angelegten Subdomain, und spiegeln Ihr Projekt dorthin. Ihr Live-System läuft unverändert weiter.
Anpassung und Test
In der Testumgebung weisen wir dem Projekt eine unterstützte PHP-Version zu und aktivieren die serverseitigen Fehlerprotokolle. Diese Meldungen arbeiten wir systematisch ab und testen die Funktionen unter realen Bedingungen.
Abnahme durch Sie
Sie erhalten Zugriff auf die Testumgebung und gehen die Abläufe durch, die für Ihren Betrieb zählen. Erst nach Ihrer Abnahme stellen wir die produktive Umgebung um.
Umstellung und Beobachtung
Nach der Umstellung beobachten wir die Fehlerprotokolle der produktiven Umgebung. So fallen auch seltene Fehler auf, die nur in Randfällen auftreten, und lassen sich nachbessern.
Ihre produktive Anwendung bleibt während der Arbeiten unangetastet
Gearbeitet wird auf einer Spiegelung in einer eigenen Testumgebung, häufig auf einer eigens angelegten Subdomain. Erst nach Ihrer Abnahme wechselt die produktive Umgebung auf die neue PHP-Version.
Transparente Budgets statt endloser Stundenabrechnungen
Der Ausstieg aus dem kostenpflichtigen PHP Extended Support braucht einen verlässlichen finanziellen Rahmen. Deshalb arbeiten wir mit einem Festpreis je Projekt statt mit einer Abrechnung nach Stundenaufwand. Der Einstieg ist immer die Prüfung der bestehenden Anwendung, ebenfalls zu einem vereinbarten Festpreis.
Was die technische Prüfung umfasst
Sechs Punkte, aus denen der schriftliche Befund entsteht.
Die vorhandene PHP-Version wird erfasst und eine realistische Zielversion festgelegt.
Der Quellcode wird auf entfernte und veraltete Konstrukte untersucht, die in einer neueren Umgebung Fehler verursachen.
Zustand und Wartungsstand aller externen Bibliotheken, die an die alte Version gebunden sind.
Die Art des Datenbankzugriffs entscheidet oft darüber, wie tief die Eingriffe reichen.
Jede Anbindung an ein anderes System wird auf ihre Abhängigkeit von der alten Umgebung geprüft.
Erweiterungen und Konfigurationswerte, die die Anwendung voraussetzt.
Erst nach der Prüfung lässt sich der tatsächliche Umfang seriös beziffern. Ein Festpreis für eine Umstellung ohne vorherige Untersuchung wäre geraten, und das Risiko dieser Schätzung trägt am Ende immer das Projekt. Durch den Befund wissen Sie, in welchem Zustand die Anwendung ist und welche Arbeiten für einen sicheren Betrieb nötig sind.
Angebote mit streichbaren Positionen
Auf Basis des Befundes erhalten Sie ein Angebot mit einzeln streichbaren Positionen. Sie entscheiden bei der Beauftragung, welche Module und Randfunktionen Sie übernehmen, anpassen oder weglassen. Die laufenden Betriebskosten weisen wir getrennt von den einmaligen Kosten der Umstellung aus.
Dauerhafte Gebühr gegen einmalige Umstellung
Damit lässt sich die Maßnahme gegen die laufende Gebühr des Hosters abwägen.
Prüfung zum Festpreis anfragen30 Minuten · unverbindlich · ohne Vertriebsgespräch
Das PHP-Update einer Bestandsanwendung ist ein Sonderfall unserer Arbeit an Websites und Webanwendungen zum Festpreis. Dort finden Sie das Vorgehen, die Technik und die Paketstruktur im Überblick.
Häufige Fragen zu Hoster-Rechnungen und veralteten PHP-Versionen
Welcher Weg zu Ihrer Anwendung passt, entscheidet sich am Zustand des Quellcodes. Die Prüfung zum Festpreis beantwortet genau diese Frage und hält das Ergebnis schriftlich fest.
Jetzt Hoster-Kosten stoppen und Ihre Anwendung zukunftsfähig machen
Der nächste Schritt ist eine Bestandsaufnahme Ihrer Codebasis. Wir prüfen das bestehende System zum Festpreis und halten die möglichen Wege schriftlich fest. Sie erhalten einen Befund mit einer nachvollziehbaren Empfehlung für das weitere Vorgehen.
Zugang zum Quellcode
Vollständig und bearbeitbar, damit sichere Eingriffe überhaupt möglich sind.
Zugang zum Hosting
Um Umgebung, Erweiterungen und Konfigurationswerte auslesen zu können.
Fachliche Kurzbeschreibung
Welche Aufgaben die Anwendung in Ihrem Unternehmen übernimmt.
Auf dieser Grundlage sichten wir die eingesetzte Architektur. Der Befund dient als Entscheidungsgrundlage, auch gegenüber Dritten: Sie erfahren, an welchen Stellen der Code bearbeitet werden muss und was das für den weiteren Betrieb bedeutet. Danach entscheiden Sie auf Basis eines Befundes statt auf Basis einer Schätzung.
Zugänge zusammenstellen und die Prüfung anstoßen
Schreiben Sie uns kurz, worum es geht, oder suchen Sie sich direkt einen Termin aus. Ein Entwickler aus unserem Team liest die Anfrage, kein Vertrieb.
Suchen Sie sich direkt einen freien Termin für ein 30-minütiges Erstgespräch aus, oder schreiben Sie uns. Wir melden uns innerhalb von 24 Stunden.
Termin vereinbaren Per E-Mail anfragenKostenloses Erstgespräch · info@digital-heroes.co