Fin du PHP 5 : Votre site internet est peut-être exposé à des failles de sécurité !

La fin du PHP 5 est effective, il ne sera plus mis à jour à partir de cette année. Plus de mises à jour, ça signifie que des failles de sécurité peuvent apparaître et ne seront pas corrigées, ce qui met en danger la sécurité des sites internet qui utilisent ce langage.

Mais c’est quoi le PHP ?

Le PHP ou Hypertext PreProcessor est un langage de programmation libre  orienté web. C’est lui qui permet à un site web de communiquer avec un serveur, il est donc fondamental. Il a été créé en 1994, mais a subi de nombreuses évolutions depuis. La version 5.6, qui n’est désormais plus mis à jour depuis cette année, date de 2014.

La fin du PHP 5 et de ses mises à jour, qu’est-ce que ça implique ?

Les mises à jour de PHP ont plusieurs buts :

• Régler les failles de sécurité qui peuvent apparaître
• Conserver la stabilité du langage et son interopérabilité

Le fait que la version 5.6 de PHP ne soit plus mise à jour signifie donc deux problèmes principaux :

1. Des failles de sécurités peuvent apparaître, et elles ne seront pas corrigées. Cela signifie que les sites utilisant PHP 5 seront vulnérables au piratage.
2. Cette version du langage deviendra obsolète petit à petit en accumulant les problèmes de compatibilité avec divers outils, comme par exemple les versions récentes des CMS et de leurs plugins.

Mais alors, que faire ?

Pour éviter de se retrouver avec un site web vulnérable et obsolète, il faut passer aux versions plus récentes du langage comme la version 7.2. Outre la stabilité et la sécurité, les nouvelles versions de PHP permettent également de bien meilleures performances. Un site qui utilise la version 7.2 sera bien plus rapide au chargement qu’un site utilisant PHP 5.6 par exemple.  Cela va améliorer l’expérience utilisateur, mais aussi le référencement, puisque Google prend ce paramètre en compte. Chez SWAT, nous avons d’ores et déjà mis à jour les sites de nos clients vers la version 7.2 de PHP pour assurer leur sécurité et leurs performances. Quoi qu’il en soit, que vous prépariez un projet de refonte, ou que vous vous préoccupiez simplement de la vie de votre site, n’hésitez pas à vérifier quelle version de PHP votre site et votre serveur utilisent ! Vous ne savez pas comment faire ? Demandez un audit technique de votre site internet à SWAT