01Aktiver Support und Sicherheitsupdates
Das PHP-Projekt unterscheidet aktiven Support und eine anschließende Phase für kritische Sicherheitsprobleme. Nach dem Ende des offiziellen Supportzeitraums gilt eine Release-Linie als End of Life. Die verbindlichen aktuellen Termine stehen in der Übersicht des PHP-Projekts; wir führen hier bewusst keine schnell veraltende Tabelle.
02Welche Version verwendet die Website wirklich?
Eine Angabe aus der Kommandozeile oder einem anderen Hostingprojekt muss nicht zur aufgerufenen Website gehören. Lassen Sie den Versionsstand der konkreten Domain beziehungsweise Anwendung feststellen. Sensible Diagnoseausgaben sollten nicht dauerhaft öffentlich erreichbar sein.
03Unterstützung allein reicht nicht aus
Ein aktueller PHP-Supportstand ersetzt keine Prüfung des CMS, der Erweiterungen oder der Konfiguration. Auch die passende Zielversion hängt von Ihrer Anwendung ab. Die Ersteinschätzung kann bekannte Angaben einordnen und die nächsten sinnvollen Prüfpunkte benennen, ohne eine vollständige Sicherheitsfreigabe zu behaupten.