PHPのサポート終了とは？古いバージョンを使い続ける危うさと上げ方

PHPの「サポート終了」とは何か

PHPとは、ホームページを動かすための土台となる仕組みです。WordPress（ワードプレス）で作られたクリニックのホームページの多くは、このPHPの上で動いています。

PHPには「8.2」「8.3」といった版（バージョン）があり、それぞれの版には開発チームが修理を提供してくれる期間が決まっています。この期間が終わることを「サポート終了」と呼びます。

身近なものでたとえると、スマホの古い機種に近い状態です。古い機種でも電話やメールはしばらく使えますが、OSの更新が届かなくなり、新しく見つかった弱点が直されなくなります。PHPも同じで、サポートが終わった版でもホームページはそのまま表示され続けますが、弱点が見つかっても公式の修理が出なくなるのです。

2026年10月の脆弱性で見えた、古い版の困りごと

2026年10月20日、PHPの開発チームが深刻な脆弱性（プログラムの弱点）2件の修正を予告しました。深刻度は10段階で9.2、外部からサーバーを操られるおそれがある種類とされています。翌21日には、IPA（情報処理推進機構）の注意喚起（2026年10月21日）も出されました。

このとき修正版として示されたのは、PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 です。サポートが続いている版には、こうして修理が届きます。一方で、PHP 8.1以前はサポートが終わっているため、公式の修正版は出ません。

つまり、8.1以前を使っているホームページでは、同じ大きな版のまま小さな更新で直す、という方法が取れません。対応するには、サポートが続いている版（8.2以降）へ上げる必要があります。今回の出来事の全体像は「2026年10月のPHPの脆弱性、クリニックは何をすればいい？」でまとめています。

古い版を使い続けると、何が困るのか

サポートが終わった版を使い続けると、すぐに何かが起きるとは限りません。ただ、時間がたつほど次のような困りごとが重なっていきます。

• 新しく見つかった弱点が直されないまま残り、外から狙われる入口になり得る
• WordPressやプラグイン（追加機能）の新しい版が、古いPHPでは動かなくなり、更新そのものができなくなる
• レンタルサーバー会社が古い版の提供をやめ、ある日まとめて切り替えられて表示が崩れることがある
• 問い合わせフォームや予約の仕組みなど、患者さんが使う部分の不具合に気づきにくくなる

特に二つ目は見落とされがちです。家にたとえると、玄関の鍵（PHP）が古すぎて、新しい防犯グッズ（WordPressやプラグインの新しい版）が取り付けられない状態です。WordPressを更新しない場合に起きることは「WordPressを更新しないとどうなる？」で詳しくご紹介しています。

まずは、自院のホームページがどの版で動いているかを知ることが出発点です。外から見える範囲であれば、次の自動診断でも手がかりを確かめられます。

新しい版へ上げる手順

PHPの版を上げる作業は、手順を守れば多くの場合は大きな問題なく進みます。ただし、古い部品が新しい版に対応していないと、表示が崩れたりフォームが動かなくなったりすることがあります。そこで、次の順番で進めるのが一般的です。

1. 今の版を確かめるWordPressの管理画面やレンタルサーバーの管理画面で、今のPHPの版を確認します。方法は「ホームページのPHPのバージョンを確認する方法」をご覧ください。
2. バックアップ（控え）を取るホームページのデータとデータベース（記事や設定を入れておく箱）の控えを取ります。うまくいかなかった時に元へ戻すための保険です。
3. WordPressとプラグインを先に整える古いままのプラグインは、新しいPHPで動かないことがあります。先に更新し、更新が止まっているものは代わりを探します。
4. 試しの環境で上げてみる可能であれば、本番とは別の試し用の場所で新しい版に切り替え、表示を確かめます。サーバーによってはこの仕組みが用意されています。
5. 本番を切り替える問題がなければ、患者さんのアクセスが少ない時間帯に本番のPHPを切り替えます。
6. 表示とフォームを確認するトップページ、診療時間、アクセス、予約・問い合わせフォームなど、患者さんがよく使うページを一つずつ確かめます。

誰に頼めばよいか、どう伝えればよいか

多くのレンタルサーバーでは、PHPの版は契約者が管理画面で選ぶ仕組みです。サーバー会社が自動で上げてくれるとは限らないため、誰が作業するのかを先に決めておく必要があります。

頼む時は、「今のPHPの版」「サポートが続く版へ上げたいこと」「バックアップを取ってから作業してほしいこと」「作業後に予約フォームまで確認してほしいこと」の4点を伝えると、話がスムーズです。

先送りしないための、無理のない進め方

PHPの版は、一度上げれば終わりではありません。今使っている8.2や8.3も、いずれサポートが終わります。数年に一度、計画的に上げていくものだと考えておくと、慌てずに済みます。医療機器の保守点検や、院内のパソコンの入れ替えと同じように、ホームページの土台も「いつ頃見直すか」を年間の予定に入れておくと、先送りを防げます。

HPドクターは、クリニックのホームページの「かかりつけ医」のような保守サービスです。月額10,000円〜30,000円（税別）・初期費用0円で、担当者がPHPやWordPressの更新を見守り、版を上げる作業もお引き受けします。緊急時は24時間受付、今の制作会社との契約はそのままでも構いません。

「うちの版が古いのか分からない」「上げると壊れそうで不安」という方は、専門家による 無料のセカンドオピニオン で現状をお調べします。制作会社にそのまま渡せる形で、やることをお伝えします。