Tu web funciona con PHP antiguo: qué riesgos tiene y cómo ponerla al día

Tu web puede verse perfecta y, aun así, estar funcionando sobre una tecnología que lleva años sin recibir parches de seguridad. Es una de las situaciones más habituales que encontramos al revisar webs de pequeñas empresas.

Qué es PHP y por qué importa su versión

PHP es el lenguaje con el que funcionan la mayoría de páginas web del mundo: es lo que hay «debajo» del diseño, lo que envía los formularios, muestra los productos o guarda los pedidos. Como cualquier software, se publica en versiones, y cada versión tiene fecha de caducidad.

Mientras una versión tiene soporte, sus responsables publican correcciones cuando se descubre un fallo de seguridad. Cuando el soporte termina, los fallos que aparezcan después ya no se corrigen. La web sigue funcionando, pero cada vez con más puertas abiertas.

Qué versiones están ya sin soporte

PHP 7.4 y anteriores	Sin soporte desde 2022
PHP 8.0	Sin soporte desde 2023
PHP 8.1	Sin soporte desde 2025
PHP 8.2	Seguridad hasta fin de 2026
PHP 8.3, 8.4 y 8.5	Con soporte

Fechas según el calendario oficial de versiones de php.net.

Si tu web se hizo hace más de cuatro o cinco años y nadie la ha tocado desde entonces, lo más probable es que esté en alguna de las tres primeras filas.

Qué puede pasar si no actualizas

Ataques automatizados. Hay programas que recorren internet buscando webs con versiones vulnerables. No buscan tu empresa en concreto: buscan cualquier puerta abierta.
Spam y páginas inyectadas. Un caso frecuente: la web empieza a mostrar enlaces o páginas que nadie ha creado, y Google la marca como peligrosa.
Problemas con el alojamiento. Los proveedores van retirando las versiones antiguas. Llega un día en que la web deja de funcionar al actualizar el servidor.
Peor velocidad. Las versiones modernas de PHP son bastante más rápidas, y la velocidad influye en Google y en las ventas.

Cómo saber qué versión usa tu web

Lo más sencillo es preguntar a quien te la mantiene. Si no hay nadie o no sabes a quién preguntar, ya tienes una respuesta: probablemente lleve tiempo sin revisarse. También puede verse en el panel del alojamiento, si tienes acceso.

Cómo se actualiza, sin sustos

Cambiar la versión de PHP no es pulsar un botón: el código de la web tiene que ser compatible con la versión nueva. Así lo hacemos nosotros:

Copia completa de la web y su base de datos.
Revisión del código en una copia de pruebas con la versión nueva, corrigiendo lo que haya dejado de funcionar.
Comprobación de formularios, tienda, pagos y todo lo que la web hace.
Cambio en producción, con la copia lista por si hubiera que volver atrás.

En webs muy antiguas, a veces sale más a cuenta rehacerlas que adaptarlas. Lo valoramos contigo y te damos las dos opciones con su precio.