Aggiornare PHP su WordPress: perché conviene e come si fa

Perché una versione vecchia è un rischio per la sicurezza

Ogni versione di PHP ha una data in cui il suo sviluppo ufficiale finisce: da quel giorno, se qualcuno trova un modo di usare un difetto di quella versione per entrare in un sito, non arriverà più nessun aggiornamento ufficiale. Il difetto resta aperto su tutti i siti che restano a quella versione.

Non è una minaccia teorica: la pagina ufficiale di WordPress.org lo dice in modo esplicito — le versioni di PHP "obsolete (precedenti la 8.3) non dispongono di quelle funzionalità di sicurezza" che proteggono le versioni più recenti.

Un esempio recente: il 21 ottobre 2026 il progetto PHP ha corretto due vulnerabilità critiche (gravità 9,2 su 10) che permettono a chiunque, senza nessuna password, di far eseguire comandi al server del sito. La correzione è uscita solo per le versioni ancora supportate: 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Per la 8.1 e le precedenti, il comunicato ufficiale dice che non ricevono più aggiornamenti: vista la gravità, il team di sicurezza ha messo a disposizione solo delle correzioni minime da applicare a mano, pensate per chi gestisce il server da sé.

Perché una versione nuova rende il sito più rapido

La stessa pagina ufficiale di WordPress.org lo dice anche per la velocità: "il tuo sito potrebbe essere più veloce, perché ad ogni nuova versione PHP diventa più efficiente". Non è solo una promessa di marketing: in generale le versioni recenti di PHP sono più efficienti di quelle vecchie, anche se non ogni singolo passaggio da una versione alla successiva è più rapido (il benchmark più sotto mostra un caso in cui non lo è).

Quanto, di preciso, dipende da cosa gira sul sito. Un benchmark pubblico di un'azienda di hosting (Kinsta, aggiornato il 13 dicembre 2025 — non è una fonte ufficiale di PHP o WordPress, è una prova di terzi, e la dichiaro come tale) ha misurato un WordPress senza plugin né cache: 139 richieste al secondo con PHP 7.4, contro 148 con PHP 8.4 o 8.5 — un miglioramento reale ma di circa il 7%, non il "doppio più veloce" che leggi su alcuni siti (quei numeri più alti vengono da test con tanti plugin e carrelli WooCommerce attivi, una situazione diversa dalla maggior parte dei siti piccoli).

Come vedere che versione di PHP hai adesso

Prima di cambiare qualcosa, serve sapere da dove si parte. Se il sito è WordPress, la versione di PHP si vede da dentro il sito stesso, senza bisogno del pannello dell'hosting.

1. Entra nell'amministrazione di WordPress e vai su Strumenti, poi Salute del sito.
2. Apri la scheda Informazioni.
3. Scorri fino alla sezione Server e apri la voce.
4. Leggi il valore accanto a Versione di PHP: è quello il numero che ti interessa (per esempio 8.1.31).

Cambiare la versione di PHP su Aruba

Aruba è il fornitore di hosting più diffuso in Italia, e il cambio di versione si fa dal pannello di controllo, non da dentro WordPress.

1. Accedi al pannello di controllo di Aruba e seleziona il servizio giusto nel menu di sinistra (per esempio Hosting Linux, o il tuo Hosting WordPress/WordPress Gestito/Hyper Hosting).
2. Vai su Strumenti e impostazioni.
3. Nella sezione Gestione PHP, clicca su Gestisci.
4. Scegli la versione di PHP che vuoi usare dall'elenco disponibile.
5. Clicca su Salva: il cambio di versione ha effetto immediato e non tocca né cancella i file del sito.

Cambiare la versione di PHP su un altro hosting

Se non usi Aruba, il concetto è identico — scegli una versione da un elenco, dentro il pannello di controllo del tuo hosting — ma il nome esatto della voce di menu cambia da pannello a pannello, e anche fra due hosting diversi che usano lo stesso pannello: verifica il nome preciso sul tuo, può non essere identico a quello scritto qui.

Cosa controllare dopo aver cambiato versione

Cambiare la versione di PHP non cancella niente, ma può far smettere di funzionare un plugin o un tema vecchio che non è stato scritto per quella versione nuova — è la ragione per cui molti rimandano questo passaggio all'infinito.

1. Prima di tutto, un backup: file e database. Se qualcosa va storto, è la via per tornare indietro senza perdere lavoro.
2. Se hai WordPress, prima di cambiare provala sull'ambiente di staging se il tuo hosting ce l'ha (vedi la nota su Aruba più sopra): è il modo più sicuro di scoprire un problema prima che lo veda un visitatore vero. In alternativa, controlla sulla pagina di ogni plugin e tema installato quale versione di PHP dichiara di supportare.
3. Dopo il cambio, apri il sito da visitatore e controlla che si veda bene, poi entra nell'amministrazione e guarda che non compaiano errori in cima alla pagina.
4. Se vendi online, prova anche un acquisto di prova: è la parte del sito che si accorge prima di un'incompatibilità.
5. Se qualcosa si rompe, la via più rapida è tornare indietro: stesso percorso di prima (Gestione PHP su Aruba, l'equivalente sugli altri hosting), si rimette la versione precedente e si salva — effetto immediato, come per il cambio in avanti.