Поддержка PHP 8.1 закончилась: как обновиться

Что именно закончилось

У каждой ветки PHP есть жизненный цикл из двух этапов. Сначала идёт активная поддержка: разработчики исправляют ошибки и закрывают уязвимости. Затем наступает период поддержки безопасности, когда выпускаются только патчи для критичных уязвимостей. После этого ветка считается снятой с поддержки (EOL, end of life).

PHP 8.1 вышел 25 ноября 2021 года. Он принёс перечисления (enum), свойства только для чтения (readonly), файберы и ряд других улучшений, и многие проекты охотно на него переехали. Активная поддержка закончилась 25 ноября 2023 года, а 31 декабря 2025 года завершился и период исправлений безопасности.

Простыми словами: с этой даты любая новая уязвимость, найденная в движке PHP 8.1, официально исправляться не будет. Сайт продолжит работать, но защищать его придётся самостоятельно, а это почти всегда хуже, чем просто обновиться.

Почему «работает — не трогай» больше не подходит

Многие владельцы сайтов рассуждают просто: раз всё открывается и заказы приходят, менять ничего не нужно. С версией PHP это не работает. Язык обрабатывает каждый запрос к вашему сайту, и любая уязвимость в нём открывает путь к серверу, базе данных и персональным данным клиентов.

Злоумышленники внимательно следят за списками снятых с поддержки версий, ведь для них это готовый набор целей. Автоматические сканеры ищут сайты на устаревших ветках PHP, и чем дольше версия остаётся без патчей, тем больше публично известных уязвимостей накапливается.

На какую версию переходить

Логично выбрать самую свежую стабильную ветку, у которой остаётся максимальный срок поддержки. Сегодня это PHP 8.4, вышедший в ноябре 2024 года. Вышла и PHP 8.5, но для рабочих проектов обычно берут версию, которая уже прошла «обкатку» в экосистеме: плагины, библиотеки и хостинги успели её поддержать.

Если код старый или в нём много самописных решений, можно сделать переход в два этапа: сначала PHP 8.3, затем 8.4. Так проще локализовать проблемы, потому что ошибки каждой версии приходят порциями. Версию 8.2 как цель выбирать не стоит: её поддержка безопасности закончится уже в конце 2026 года, и обновляться придётся повторно.

Что вы получите вместе с обновлением

Переход на новую версию — это не только закрытие уязвимостей. Каждая ветка PHP добавляет возможности, которые упрощают разработку и делают код чище. Разработчикам проще поддерживать проект, а значит, дешевле вносить правки и запускать новые функции.

При этом при переходе с 8.1 придётся учесть и несколько важных изменений. Главное из них: в PHP 8.2 динамические свойства объектов объявлены устаревшими и выводят предупреждения Deprecated, а в PHP 8.4 так же помечены неявно допускающие null типы параметров. Эти места нужно найти и поправить заранее.

Как подойти к миграции

Безопасное обновление строится на трёх принципах: сначала инвентаризация, затем проверка на копии, и только потом переключение боевого сайта. Спешка здесь опаснее самой устаревшей версии: ошибка при «живом» обновлении может положить сайт в самый неподходящий момент.

Ниже — пошаговый план, который подойдёт и для сайта на CMS (WordPress, 1С-Битрикс и других), и для проекта на фреймворке вроде Laravel или Symfony.

Хорошая практика — закрепить минимальную версию PHP прямо в composer.json, чтобы зависимости подбирались с учётом целевой ветки. А если в проекте нет автоматических тестов, хотя бы составьте список из 10–15 критичных пользовательских сценариев и проходите его при каждом обновлении.

Что проверить после запуска

Переключение версии — это ещё не конец работы. Часть проблем проявляется не сразу, а только при определённых действиях: например, при выгрузке каталога по расписанию, отправке писем или обработке платежей. Поэтому после запуска нужно проверить и сам сайт, и всё, что вокруг него.

Отдельное внимание уделите поисковому трафику. Если после обновления страницы начали отдавать ошибки 5xx, роботы Яндекса и Google столкнутся с недоступностью сайта. Короткие сбои обычно не вредят позициям, но затяжные приводят к выпадению страниц из выдачи. Яндекс Вебмастер и Google Search Console покажут такие проблемы быстрее, чем вы заметите падение трафика.