PHP 8.2 のサポートが 2026 年 12 月 31 日に終わります。会社サイトで確かめる 3 つのこと

2026年11月2日 公開

PHP 8.2 のセキュリティサポートは、2026 年 12 月 31 日に終わります。期限を過ぎても、PHP 8.2 で動くサイトはそのまま表示されます。ただし、それ以降に見つかる脆弱性の修正は、PHP の開発元から出なくなります。

確かめることは 3 つです。いまの PHP の版、版を上げたときに WordPress とテーマ・プラグインが動くか、作業を頼んだときの費用です。

PHP のバージョンアップを制作会社に頼む料金は、公開料金で見ると多くが 1 サイト 3.3 万円から、高いところで 12.1 万円からです（税込）。テーマの改修は、料金に含まれないことがあります。

12 月 31 日を過ぎると、何が変わりますか

WordPress は、PHP という言語で書かれています。PHP の開発元は、版ごとにサポートの期間を決めています。8.2 のセキュリティの修正は、2026 年 12 月 31 日で終わります¹。

期限のあとに脆弱性が見つかっても、PHP の開発元は 8.2 の修正版を出しません。ページの表示やフォームの送信は、これまでどおり動きます。

移る先の版にも期限があります。8.3 のセキュリティの修正は 2027 年 12 月 31 日に終わります。8.4 と 8.5 は、それぞれ 2028 年と 2029 年の 12 月 31 日まで続きます¹。PHP を使い続けるかぎり、数年おきに同じ確認が要ります。

サーバー会社の告知も読んでおきましょう。2026 年 10 月 21 日に、PHP の脆弱性が公表されました。国内の主なレンタルサーバーの多くは、22 日のうちにサーバー側で修正を入れました。数日遅れたサーバーや、修正の対象外になった古いプランもありました。あわせて、複数のサーバーが 8.2 以上の版への切り替えを勧めています³。

海外には、期限より前の 12 月 15 日に PHP 8.2 の提供をやめると告知したホスティングのサービスもあります²。お使いのサーバー会社が 8.2 をいつまで提供するかは、その会社のお知らせで確かめてください。

会社サイトで確かめることは 3 つあります

誰に何を聞けばよいかを、表にまとめました。

いまの PHP の版はどれか

レンタルサーバーの管理画面には、PHP の版を選ぶ設定があります。そこに出ている番号が、いま使っている版です。WordPress では、管理画面の「ツール」から「サイトヘルス」を開き、「情報」のタブにある「サーバー」の欄で見られます。

表示の番号が公式の修正版より古くても、未修正とは限りません。2026 年 10 月の脆弱性では、多くのサーバー会社が表示の番号を変えずに修正を入れました³。一方で、8.1 以前と出たら、その版の修正はすでに止まっています¹。

版を上げたとき、WordPress・テーマ・プラグインが動くか

サーバー側の修正が済んでいても、新しい版への切り替えはサイトの持ち主の作業として残ります。手間がかかるのは、テーマとプラグインが新しい版で動くかの確認です。費用が変わるのも、主にここです。

確認は、バックアップを取ってから、本番とは別の試験用のサイトで行います。ページの表示と、問い合わせフォームの送信を一通り試します。動かないものがあれば、テーマやプラグインの改修か入れ替えが要ります。サイトの中身を知っている制作会社に、この確認まで頼めるかを聞いてください。

作業を頼むといくらかかるか

2026 年 10 月に公開料金を比べた調べでは、PHP のバージョンアップの料金は、制作会社の多くが 1 サイト 3.3 万円からでした。他社が作ったサイトは 12.1 万円からという料金表もありました。金額は税込に換算したものです⁴。

テーマの改修は、原則として行わないとする料金表があります⁷。かなり古い PHP を使っている場合や独自に作ったテーマがある場合に、別に見積もる会社もあります⁵。保守契約を結んでいる場合は、PHP の更新が月額に入っているか、都度の見積もりかも確かめてください⁶。

期限に向けて選べる方法は 3 つあります

1 つめは、いまのサーバーで版を上げる方法です。2 つめは、新しい版を使えるサーバーへ移る方法、3 つめは、公開しているサーバーから PHP を外す方法です。前の 2 つは PHP を使い続けるので、テーマとプラグインの確認はどちらでも要ります。

3 つめの方法を静的化と呼びます。サイトの全ページを完成した HTML のファイルに書き出し、そのファイルだけを配ります。公開サーバーには PHP もデータベースもログイン画面も置きません。元の WordPress を止めれば、公開サイトは PHP の版の期限に左右されなくなります。

向いているのは、会社案内やお知らせのように、どの訪問者にも同じページを見せるサイトです。ネットショップ、会員登録やログインがあるサイト、予約システムを組み込んだサイトには向きません。サーバー側で動く仕組みが欠かせないためです。

静的化すると、ブラウザから管理画面に入って記事を直す使い方はできなくなります。移す前に、更新を誰がどう行うかを決めておく必要があります。御社のサイトが当てはまるかは、無料の URL 診断で確かめられます。

ホットケルで静的化すると、この期限とはどう関わりますか

ホットケルは、いまの WordPress や Studio のサイトを、デザインと URL はそのままに静的化するサービスです。移行後の公開サーバーには、プログラムもパスワードも置きません。公開サイトについては、PHP 8.2 のサポート終了に合わせた切り替えの作業が要らなくなります。問い合わせは暗号化フォーム「フウイン」で受け取り、記事の更新は御社の担当者がパスキーで承認してから公開します。

切り替えのあとも、問題があれば戻せるよう、しばらくは旧サイトを残します。旧サーバーを解約するまでは、そこに PHP が残ります。問題がないことを確かめてから、旧サーバーを解約してください。

料金は、基本プランで初期 15 万円から、月額 9,800 円です。どちらも税抜で、税込では初期 16.5 万円から、月額 10,780 円になります。初期には 10 ページとフォーム 3 つまでが入ります。月払いは最低 6 か月です。年払いは 1 か月分が無料になり、年額 107,800 円、税込 118,580 円です。

お知らせを更新しているサイトには、記事の更新を含む更新プラン（月額 24,800 円、税抜）があります。取引先からセキュリティの説明を求められる企業には、監視プラン（月額 49,800 円から、税抜）があります。詳しくはプランと料金をご覧ください⁸。初期費は、無料のURL診断でページ数とフォームの数を数えた時点で確定します。

関連する解説: 2026 年 10 月の Studio の不正アクセスで、フォームを使っていた会社が確かめること